View a markdown version of this page

威脅建模 - 遊戲產業鏡頭

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

威脅建模

GAMESEC10:如何將威脅建模整合到組織的應用程式開發生命週期?

威脅建模是識別應用程式潛在威脅並排定其優先順序的程序,以及判斷可用於緩解這些威脅的解決方案。隨著遊戲發展為處理敏感使用者資料和真實交易的複雜連線系統,這種做法變得越來越重要。

將威脅建模整合為支援遊戲安全性的持續練習,不僅在初始設計階段,還會隨著遊戲持續成長和發展。