View a markdown version of this page

威胁建模 - 游戏行业视角

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

威胁建模

GAMESEC10:如何将威胁建模集成到组织的应用程序开发生命周期中?

威胁建模是识别应用程序面临的潜在威胁并确定其优先级,并确定可用于缓解这些威胁的解决方案的过程。随着游戏发展成为处理敏感用户数据和真钱交易的复杂互联系统,这种做法变得越来越重要。

将威胁建模整合为一项持续的练习,以支持游戏的安全,不仅在最初的设计阶段,而且在游戏的持续发展和演变中。