《威胁建模：设计和交付更安全的软件》——3.10 准出条件

本节书摘来自华章计算机《威胁建模：设计和交付更安全的软件》一书中的第3章，第3.10节,作者：［美］　亚当·斯塔克 更多章节内容可以访问云栖社区“华章计算机”公众号查看。

3.10　准出条件

对于用STRIDE的方式是否完成了寻找威胁，有三种方法可以判定。最简单的方法就是看是否找到了STRIDE的每一个类型的威胁。稍微有点难的办法是确保图表中每个元素都找到一个威胁。不过，这两种方法都能在你找到所有威胁之前完成。要更为详尽的话，使用STRIDE-per-element方法，并确保表格的每个框里都有一个威胁。
没有满足这些标准的话，就意味着你还没有完成，但即使满足这些也不能保证你所找到的威胁就是完整的。