Threat modeling คือกระบวนการที่มีโครงสร้างในการระบุ ภัยคุกคามด้านความปลอดภัย (security threats) ที่อาจเกิดกับระบบ และการวางแผนป้องกัน เป็นการคิดอย่างเป็นระบบว่าอะไรอาจผิดพลาดได้ ใครอาจโจมตี และอย่างไร เป็นแนวทางเชิงรุกด้านความปลอดภัยที่ทำในช่วงการออกแบบ
threat modeling คืออะไร
text
Threat modeling = systematically analyzing a system to find SECURITY THREATS and decide
how to mitigate them — BEFORE building (or as a review):
→ understand the system (data flows, components, trust boundaries, assets)
→ identify THREATS (what could an attacker do? where are the weak points?)
→ assess and prioritize risks; plan MITIGATIONS
→ proactive security: design defenses by thinking like an attacker, early.