风险分析实践威胁建模 · Threat Modeling识别资产、潜在威胁、信任边界及应对措施。地图中的位置安全相关实践使用与支持可在其中记录决策ADR 架构决策记录 · Architecture Decision Records可为其定义场景DAST 动态安全测试 · Dynamic Application Security Testing为其具体化威胁风险管理 · Software Risk Management帮助在其中选择缓解措施安全编码 · Secure Coding Practices为其设定背景安全评审 · Security Architecture Review威胁建模在地图上显示来源 ↗