采用DevSecOps下一代威胁建模[非官方中文译文-安天技术公益翻译组译注]

采用DevSecOps下一代威胁建模

非官方中文译文-安天技术公益翻译组 译注

文档信息
原文名称	Is next-gen threat modeling even about threats?
原文作者	埃桑·福鲁吉（Ehsan Foroughi）	原文发布日期	2022年3月28日
作者简介	埃桑·福鲁吉是Security Compass的首席技术官。
原文发布单位	Help Net Security
原文出处	https://www.helpnetsecurity.com/2022/03/28/modern-threat-modeling/
译者	安天技术公益翻译组	校对者	安天技术公益翻译组
分享地址	请浏览创意安天论坛bbs.antiy.cn安天公益翻译板块
摘要	利 用 现 代 、 全 面 和 自 动 化 的 D e v S e c O p s 威 胁 建 模 框 架 ， 企业 可 以 部 署 有 限 的 资 源 ， 以 产 生 最 大 的 效 益 。 从 一 开 始 就 构建 强 大 、 安 全 的 代 码 ， 不 强 迫 开 发 人 员 或 A p p S e c 团 队 追 溯和 纠 正 漏 洞 ， 可 以 提 高 生 产 力 。 此 外 ， 无 论 威 胁 源 采 用 何 种攻 击 方 法 或 技 术 ， 该 方 法 都 能 够 阻 止 他 们 创 建 “ 滩 头 阵 地 ” 。
免责声明	本译文不得用于题产生的法律责任，译者与安天集团一律不予承担。任何商业目的，基于上述问