威胁建模是一种结构化过程，用于识别、评估和缓解系统或应用程序中的潜在安全威胁和漏洞。它涉及理解系统的架构，识别潜在的攻击者和他们的动机，并分析他们可能用来破坏系统的攻击向量。其目标是积极主动地识别弱点并设计安全控制措施，以降低成功攻击的风险。