改进威胁模型
了解什么是威胁模型，以及编辑威胁模型如何改进 Codex Security 的建议。
什么是威胁模型
Section titled “什么是威胁模型”威胁模型是对代码仓库工作方式的简短安全总结。在 Codex Security 中，你可以将其编辑为 project overview，系统会将其用作未来扫描、优先级排序和审查的扫描上下文。
Codex Security 会根据代码创建第一版草稿。如果扫描结果不符合预期，首先应编辑威胁模型。
有用的威胁模型会指出：
- 入口点和不受信任的输入
- 信任边界和身份验证假设
- 敏感数据路径或特权操作
- 团队希望优先审查的区域
例如：
用于更改账户的公共 API。接受 JSON 请求和文件上传。使用内部身份验证服务进行身份检查，并通过内部服务写入计费变更。重点审查身份验证检查、上传解析，以及服务之间的信任边界。
这样，Codex Security 就能为未来的扫描和发现结果优先级排序提供更好的起点。
改进和重新审视威胁模型
Section titled “改进和重新审视威胁模型”如果你想改进结果，请先编辑威胁模型。当发现结果遗漏了你关注的区域，或出现在你意料之外的位置时，可以使用威胁模型。威胁模型会影响未来扫描的上下文。
一些用户会将当前威胁模型复制到 Codex 中，通过聊天根据他们希望更仔细审查的区域对其进行改进，然后再将更新后的版本粘贴回 Web 界面。
如需查看或更新威胁模型，请前往 Codex Security 扫描，打开代码仓库，然后点击 Edit。
- Codex Security cloud 设置介绍代码仓库设置和发现结果审查。
- Codex Security提供产品概览。
- Codex Security cloud 常见问题介绍常见的云端问题。