Geek_David
2025-03-04
来自浙江
老师,我是嵌入式产品的产品安全负责人,我理解的安全维度可以分为从产品生命周期维度和业务功能维度。 产品生命周期从产品定义开始到最终结束服务,所有环节都有不同程度的方式漏洞发生的手段。 业务功能维度按照完整的功能地图,利用威胁建模可以识别不同路径的安全风险并且给出具体措施。 这是我们的工作的方式,请老师指点