威胁建模

多数漏洞不是上线才暴露，是设计时就埋下了。威胁建模的思路，是在画架构的那一刻，就把「敌人会怎么打」想一遍。