Soatok 非正式威胁模型指南
这是一篇由安全研究员 Soatok 撰写的非正式指南，旨在帮助读者理解和构建威胁模型。文章以轻松易懂的方式介绍了威胁模型的基本概念、常见误区，以及如何在实际项目中应用威胁模型来评估安全风险。作者通过具体示例和实用建议，阐述了威胁建模在安全设计中的重要性，并鼓励读者养成进行威胁分析的习惯。
背景速读
- **威胁模型 (Threat Model)** 是安全领域的基础思维工具：你先明确要保护什么资产、防范谁（攻击者模型）、攻击者有什么能力，然后才能决定用什么防御措施。没有威胁模型的安全建议就是空谈。
- 本文作者 **Soatok** 是一位知名的密码学与安全工程师、 furry 文化圈博主，常在自己的博客 Soatok.blog 上以通俗（且带 meme 和兽设插图）的方式拆解安全话题。他在业内以批评「安全界最佳实践教条」著称。
- 许多安全讨论之所以变成口水战，根源在于双方用了不同的威胁模型（例如：防国家级黑客 vs 防随机脚本小贼）。Soatok 这篇指南的目的就是教读者自己搭建威胁模型，从而判断哪些安全建议适用于自己的场景。