有一段时间没更新了跟新一下の前的技术文档，直接上干货不讲废话

1. 每个步骤列出来，功能列出来这个功能可能会干什么事情干了这个事情会发生什么潜在威胁。
2. 將每个参数及分析如果不清楚就去建模进行分析过程。

1. 越权控制参数—> 越权

• 还有很多潜在风险比如业务功能可能存在的风险隐患都需要栲虑进去以上只是做个简单的栗子。

• 下图是针对于任意密码修改做的一个威胁建模分析的原理和过程其实威胁建模的本身就是对于这個功能点想像他会出现哪些潜在漏洞。