发布您的威胁模型！好处远超危险
密码学与安全
2025-11-12 v1 软件工程
摘要
威胁建模长期以来指导着软件开发工作，我们考虑公共威胁模型（PTM）如何向他人传递有用的安全信息。我们列举了一些早期采纳者的先例，解释了诸多好处，解答了潜在异议，并引用了监管驱动因素。内部威胁模型可能不适合直接披露，我们提供关于删节和审查的指导，以及何时更新模型（发布或不发布）。在呼吁行动的结尾，我们鼓励技术社区公开分享他们的 PTM，以便每个组件的安全属性从上到下都为人所知。以安全努力为荣的技术提供商可以为竞争优势展示其工作，客户可以要求并评估 PTM，而不是仅被告知“它是安全的”但并无更多信息。许多优秀产品已经拥有精细的威胁模型，将其转化为 PTM 是一项相对小的工作，因此我们认为这应该（并且容易做到）成为新常规。
引用
@article{arxiv.2511.08295,
title = {Publish Your Threat Models! The benefits far outweigh the dangers},
author = {Loren Kohnfelder and Adam Shostack},
journal= {arXiv preprint arXiv:2511.08295},
year = {2025}
}
备注
9 pages, 36 references, accepted at ACMHealth workshop (https://publish.illinois.edu/healthsec2025/)