SDL安全设计工具，一款支持多人协作实施威胁建模的微信小程序

SDL安全设计工具，一款支持多人协作实施威胁建模的微信小程序楔子痛点威胁建模活动组织方法道具使用方法要点使用示例多人单人Q&A其他游戏参考阅读致谢

    Shingle,音[ˈʃɪŋɡl]，是世界上第一款（唯一？）用于安全威胁评估的微信小程序，方便团队开展STRIDE建模，支持项目向导、中英文以及多人协作。

楔子

    对于任何安全工具的使用不要拘泥于现有的用法，本微信小程序并不是简单罗列安全评估的步骤要点，而是进一步研究安全的出发点和供这种研究使用的方法，甲方安全的不要有乙方思路。推行SDL的工作中必须考虑面临的实际情况、现实的确切事实，而不是抱住国内外某些公司的"最佳实践"观念不放（根本没有什么是"最佳实践"），只知道从公式、方法论出发、思想僵化，而不是从实际中具体情况具体分析，是做好不了安全设计的。从业务中来，到业务中去需要精心分析需求，然后把业务所不清楚的安全因素集中起来分析，问题找对了，办法就有了，然后为集中精力为业务赋能，把安全视为产品具备的基本属性，同业务方反复做宣传、解释，使业务学习-提升-学习，坚持下去，见之于行动，无限循环。 

痛点

    笔者越来意识到威胁建模不应当是安全专家闭门造车画出一系列DFD（数据流）图后，对业务人员拿出报告说：系统有XX威胁，会带来XX风险，这里有XX措施，解决他们！现代软件开发的威胁建模环节应当是敏捷和集成的，可以同其他团队建立协作共同实现安全。笔者联想到《威胁建模:交付和设计更安全的软件》书中提到的微软发明的纸牌"权限提升游戏"的思路，尝试开发出一套用于威胁建模的微信小程序为各位软件安全从业人员提供辅助，团队成员按照教程指引，可以方便实施威胁建模，回溯历史模型帮助设计、开发、测试人员思考系统在设计阶段会出现哪些问题，然后将重点资源聚焦在需要消减的威胁上，而不是被动等着渗透测试和安全审计，安全不是黑白盒测试出来的，是设计开发出来的。经常性的威胁建模可以锻炼信