威胁建模用来分析系统可能存在的风险，通常可以从三个维度来建立模型：以资产为核心、以攻击者为核心、以软件系统为核心。 一、什么是威胁建模 所谓威胁，通常是指系统...