PASTA

PASTA（攻击模拟和威胁分析流程）是一种以风险为中心的威胁建模方法论。它通过了解威胁对组织目标的影响潜力，将安全与业务目标相结合。它涉及一个七阶段流程，包括定义目标、技术风险分析、应用程序分解、威胁分析、漏洞分析、攻击建模和风险与影响分析。