威胁模型示例

本仓库包含针对不同技术和系统的各种威胁模型示例。这些资源提供了跨多个领域的威胁模型示例，帮助安全专业人员、开发人员和研究人員更好地理解如何有效运用威胁建模来应对安全风险。

该项目旨在展示威胁模型的最终成果可能呈现的样子。尽管已有大量指南和方法论，我们注意到具体的示例能够帮助社区更好地理解“好”是什么样的。

---

🛡️ Web 与 API 安全

• OAuth 2.0

  • OAuth 2.0 威胁模型 (RFC 6819)

• SSL

  • 

• DNSSEC、DoT 与 DoH

  • DNSSEC、DoT 与 DoH 威胁模型

• Web 应用程序

  • OWASP 威胁建模流程

---

🧠 AI 安全

• 生成式 AI 工作负载 - AWS
• 智能体 AI - OWASP (第 12 页)
• 托管于 Azure 的生成式 AI 应用 - Aristiun

---

☁️ 云与容器安全

云和容器环境对于可扩展的基础设施至关重要，但同时也是攻击者的主要目标。以下示例展示了这些领域中关键的威胁模型。

• Kubernetes

  • Kubernetes 威胁模型 - CNCF 金融用户组
  • Kubernetes 加固指南 (DoD) (第 5 页)
  • Kubernetes 威胁模型 - CloudSecDocs
  • 深入探讨 Kubernetes 威胁建模 - Trend Micro

• Docker

  • Docker 威胁模型 - CloudSecDocs

• AWS Fargate

  • AWS Fargate 威胁建模 - Sysdig

• Amazon S3

  • Amazon S3 威胁模型 - TrustonCloud

• Google Cloud Storage

  • Google Cloud Storage 威胁模型 - NCC Group

---

📱 移动与物联网安全

移动和物联网设备是现代系统中不可或缺的组成部分，但它们也带来了独特的安全挑战。以下示例展示了缓解此类风险的方法。

• 物联网身份认证

  • 物联网身份认证威胁建模 - SAFECode (第 18 页)

• 物联网设备

  • 物联网设备安全威胁模型 - PSA Certified

• 智能家居

  • 智能家居威胁模型 - GitHub

• 物联网供应链

  • 物联网供应链威胁模型 - ENISA

---

🧠 AI 与机器学习安全

AI 系统正日益深入地融入关键业务运营。以下示例探讨了针对生成式 AI 工作负载的威胁建模。

• 生成式 AI 工作负载
  • 为您的生成式 AI 工作负载进行威胁建模以评估安全风险 - AWS

---

🏢 企业安全

• PCI DSS

  • PCI 威胁模型 - Adam Shostack

• 密码存储模块 (PSM)

  • 安全密码存储 - OWASP

• 证书透明度

  • 证书透明度威胁分析

• 账户接管 (ATO)

  • ATO 威胁模型检查清单

• 密码管理器

  • 密码管理器威胁模型 - Stanford (第 5 页)

---

🏦 专业系统与技术

• 医疗设备 (AMPS、SNAP、SKATE)

  • 医疗设备威胁建模行动手册 - MITRE

• 联网汽车

  • 将安全融入联网汽车 - Trend Micro

• 电动汽车充电基础设施

  • 高功率电动汽车充电基础设施威胁模型 - PNNL

---

📢 贡献指南

我们欢迎社区的贡献！打开一个拉取请求来分享您的专业知识。

📝 许可证

本仓库采用 MIT 许可证授权。有关更多详情，请参阅 LICENSE 文件。