威胁建模 Web 应用程序

方法

威胁建模的五个主要步骤如图 1 所示。应该通过重复执行步骤 2 至步骤 5 来逐步细化威胁模型。随着应用程序开发周期的向前推进，您会发现有关应用程序设计的更多内容，并能够添加更多细节。 字串1

图 1. 重复执行的威胁建模过程 字串6

威胁建模的五个步骤是： 字串1

入门

表 1 列出了许多常见的使用方案，以及每种方案中应该使用的相应资源。

什么是威胁建模？

威胁建模是一项工程技术，您可以使用它来帮助确定应用程序方案上下文中的威胁、攻击、漏洞和对策。威胁建模活动可以帮助您：

字串3

为什么使用威胁建模？

使用威胁建模可以：

术语

威胁建模使用以下术语：

字串7

主要概念

模式和实践威胁建模方法已经过优化，可以帮助您确定应用程序方案上下文中的漏洞。通过这种方法，您可以迅速确定知道什么、不知道什么，以及下一步需要知道什么。安全目标可以帮助您获得成功，以及限定投入的精力。 字串9

使用基于模式的方法可让您以更系统和可重复的方式来组织漏洞，还可以帮助您利用共有知识和避免重复劳动。

您要构建的应用程序的类型（及其方案和上下文）是相关性的重要方面。例如，面向 Internet 的 Web 应用程序的漏洞可能与面向 Intranet 的业务应用程序中的可重用组件的漏洞不同。 字串4

表 2 归纳了与本威胁建模方法相关的主要概念。

Web 应用程序安全框架

Web 应用程序安全框架为 Web 应用程序定义了一组漏洞类别。这些类别是最常出现错误的区域，它们表示最应该将注意力集中于此的区域。 字串5

Web 应用程序安全框架定义的类别源于安全专家，他们检查和分析了许多 Web 应用程序的顶级安全问题。这些类别借助于 Microsoft 顾问、产品支持工程师、客户和 Microsoft 合作伙伴的反馈得以细化。

字串8

表 3 归纳了 Web 应用程序安全框架中的类别。

字串6

您使用该框架来帮助确定威胁和漏洞。在威胁确定过程中，应该使用它来帮助确定与您自己的应用程序体系结构相关的常见威胁。为了帮助确定漏洞，您可以通过类似的方式逐层检查应用程序，并考虑每层中的各个漏洞类别。 字串9

工具集成

威胁建模和其他安全工程活动可以通过设计和开发工具来支持。模式和实践 威胁建模活动的工具支持由以下工具提供：

字串9