Threat Modeling
TrialKỹ thuật
Phương pháp an ninh mạng để xác định tài sản, mối đe doạ, đường tấn công, giả định và biện pháp giảm thiểu.
Vì sao ở đây
Xếp vào Trial: 5 bài bằng chứng từ 3 nguồn, chủ yếu là ra mắt sản phẩm, 3 bài trong 30 ngày qua. Độ tin cậy 56%.
Bằng chứng (5)
- 5InfoQ·31/7/2026securityDropbox kết nối MCP với Dash để hỗ trợ rà soát mã theo ngữ cảnh bảo mật
Dropbox đã tích hợp Model Context Protocol với nền tảng tri thức nội bộ Dash để hiển thị ngữ cảnh thiết kế bảo mật trong quá trình rà soát mã có hỗ trợ AI. Hệ thống này truy xuất mô hình đe doạ và yêu cầu bảo mật cho pull request, giúp người duyệt đối chiếu triển khai với ý định thiết kế.
- 6Martin Fowler·21/7/2026researchGhi chú hội thảo Thoughtworks nêu bật rủi ro của lập trình bằng AI và hiện đại hóa hệ thống
Martin Fowler tổng hợp các phát hiện từ hội thảo Future of Software Development Retreat của Thoughtworks, trong đó các chủ đề chính gồm việc xác minh trở nên quan trọng hơn tạo mã, sự nổi lên của kỹ nghệ harness, và khủng hoảng đào tạo kế cận trong tổ chức. Bài viết cũng cảnh báo rằng lập trình kiểu vibe coding có hỗ trợ bởi LLM có thể tạo ra rủi ro về bảo mật, quản trị và shadow IT, đặc biệt khi lãnh đạo đánh giá quá cao lợi ích năng suất và xem nhẹ bối cảnh cùng các cơ chế kiểm soát.
- 7InfoQ·16/7/2026product_launchAWS ra mắt Continuum để bảo mật mã nguồn bằng tác tử
Amazon Web Services vừa giới thiệu AWS Continuum, một nền tảng bảo mật tích hợp nhằm tự động hóa việc phát hiện, áp dụng chính sách và khắc phục rủi ro trên mã nguồn, các dependency và ứng dụng. Nền tảng này ra mắt với bốn khả năng tác tử, tập trung vào kiểm thử xâm nhập, rà soát mã, mô hình hóa mối đe dọa và xử lý lỗ hổng mã nguồn.
- 4InfoQ·6/7/2026product_launchInfoQ mở tuyển khóa học chuyên sâu về bảo mật và quyền riêng tư AI
InfoQ đã mở đăng ký cho một khóa học kéo dài 5 tuần về AI Security & Privacy Engineering dành cho kỹ sư và kiến trúc sư cấp cao trong các ngành được quản lý chặt chẽ. Chương trình tập trung vào việc áp dụng các thực hành bảo mật, quyền riêng tư, mô hình hóa mối đe dọa, khả năng quan sát và quản trị cho các hệ thống AI vận hành thực tế.
- 3Hacker News·4/7/2026framework_updateHướng dẫn nhập môn không chính thức về mô hình đe doạ
Bài viết giải thích mô hình đe doạ như một quy trình an ninh mạng thực tiễn để xác định tài sản cần bảo vệ, tác nhân tấn công, cách thức tấn công có thể xảy ra và các biện pháp giảm thiểu hay giả định liên quan. Tác giả nhấn mạnh rằng mô hình đe doạ cũng phải nêu rõ phạm vi không xử lý và nên được xem là tài liệu sống, không phải bản chốt một lần.