MENTAL MODEL · M8934
威胁建模
Threat Modeling
Version 1.0.0 · 更新于 2026-07-30
CORE DEFINITION · 核心定义
系统性识别"谁会攻击""攻击什么""怎么攻击""如何防御"，在设计阶段就考虑安全威胁。
SCAFFOLDING EFFECT · 脚手架效应
psychology
降低认知负荷
站在攻击者角度思考。问"如果我想搞破坏，我会怎么做？"用攻击者视角发现防守盲点。
anchor
锚定快速决策
在设计阶段以攻击者视角系统性梳理资产、威胁主体、攻击面与防御措施，把安全左移，而非事后打补丁。结构化方法能覆盖单点思考遗漏的威胁路径。
MINIMUM ACTION · 最小行动
进行中 0/1在一个真实场景中练习这个模型：
勾选记录你的进度（本机暂存）
掌握进度0%
account_tree知识谱系 Genealogyexpand_more
menu_book信源参考 Sourcesexpand_more
来源明确性: 明确
- en.wikipedia.orghttps://en.wikipedia.org/wiki/Threat_modelverified
PRIVATE NOTES · 仅自己可见
已保存问答
ENTRY Q&A · 可保存至我的笔记
在清晰边界内提问
thinkingmodels 仅基于已发布的条目上下文回答。
你的问题会发送给 thinkingmodels；回答仅使用公开词条上下文。
RELATED MODELS · 相关模型