《威脅建模(設計和交付更安全的軟件)》由微軟 資深安全技術專家亞當·斯塔克撰寫，繫統且深入闡 釋威脅建模的工具、方法、原則和最佳實踐，對威脅 建模的各種常見問題進行深入分析，涉及識別安全威 脅、處理安全威脅、最優安全措施、徹底解決安全威 脅等內容，能為程序員開發安全軟件提供有效指導。 本書分為五部分，共19章。第一部分(第1～2章) 涉及入門知識，介紹威脅建模的策略、軟件建模的不 同方法，以及威脅建模的方式與方法。第二部分(第3 ～6章)介紹威脅發現方面的知識，全面介紹並分析人 們對信息技術進行威脅建模的不同方法與工具。第三 部分(第7～11章)介紹管理和解決威脅方面的內容， 包括處理威脅、管理威脅以及可以用於解決威脅的策 略和方法。第四部分(第12～16章)介紹在特定技術領 域及其他相關領域威脅建模，包括網絡及雲繫統、賬 戶和身份、密碼學及用於開啟自己的安全需求分析的 “需求手冊”。第五部分(第17～19章)針對經驗豐富 的威脅建模人員、安全專家、流程設計師提出如何為 特定的組織構建和定制威脅建模流程。附錄補充了一 些威脅建模相關的信息，可以幫助讀者快速應用威脅 建模技術。

亞當·斯塔克(Adam Shostack)微軟資深安全技術專家，微軟可信計算項目團隊核心管理人員，擁有數十年操作繫統管理和產品開發從業經驗，工作範圍涉及安全開發過程、應用安全、攻擊建模等安全領域。除了從事安全開發工作，他還從事針對微軟公司員工、合作伙伴及客戶的威脅建模培訓工作。在加入微軟之前，他曾在多家創業企業擔任信息安全與隱私執行官，曾協助建立通用漏洞與披露信息庫(CVE)、隱私增強技術研討論壇以及國際金融加密技術協會。此外，他著有多部書籍，也是位高產的博客主和公共演講者，曾與Andrew Stewart合作出版《The New School of Information Security》。

前言
鳴謝
**部分 入門指南
第1章 潛心開始威脅建模
1.1 學習威脅建模
1.1.1 你正在構建什麼
1.1.2 哪些地方可能會出錯
1.1.3 解決每個威脅
1.1.4 檢查你的工作
1.2 獨立威脅建模
1.3 潛心開始威脅建模的檢查列表
1.4 小結
第2章 威脅建模策略
2.1 “你的威脅模型是什麼樣？”
2.2 集體研討
2.2.1 集體研討的變種方法
2.2.2 文獻檢索
2.2.3 集體研討方法的觀點
2.3 繫統的威脅建模方法
2.3.1 關注資產
2.3.2 關注攻擊者
2.3.3 關注軟件
2.4 軟件模型
2.4.1 圖表類型
2.4.2 數據流圖
2.4.3 信任邊界
2.4.4 圖表中包含的內容
2.4.5 復雜圖
2.4.6 圖的標簽
2.4.7 圖中的顏色
2.4.8 入口點
2.4.9 表驗證
2.5 小結
第二部分 發現威脅
第3章 STRIDE方法
3.1 理解STRIDE方法及其為何有用
3.2 假冒威脅
3.2.1 在同一臺機器上假冒一個進程或文件
3.2.2 假冒一臺機器
3.2.3 人員假冒
……
第4章 攻擊樹
第5章 攻擊庫
第6章 隱私工具
第三部分 管理和解決威脅
第7章 處理和管理威脅
第8章 防御策略及技術
第9章 解決威脅時的權衡
**0章 驗證威脅是否已解決
**1章 威脅建模工具
第四部分 科技和棘手領域的威脅建模
**2章 需求手冊
**3章 網絡與雲威脅
**4章 賬戶與身份識別
**5章 人類因素與可用性
**6章 密碼繫統威脅