原创 GitHub:我們如何進行威脅建模

在GitHub,我們花了很多時間思考並構建安全產品,其中一個關鍵的方面就是威脅建模。在這類實踐中,我們讓安全團隊與工程團隊齊聚一堂來討論系統,最終生成改善系統安全性的執行項目。威脅建模可以促進安全團隊與工程團隊進行溝通,令安全審查進程更具