실제 환경에서의 위협 모델링 가이드에 온 것을 환영한다. 이 책은 위협 모델링과 보안 시스템 설계에 대한 10년 간의 연구, 개발, 실습의 결과다. 우리가 알고 있는 내용뿐만 아니라 애플리케이션 보안 커뮤니티의 경험을 모아 알차게 구성하려고 노력했다.
현재와 미래 지향적인 방법론과 기술을 보여 주려고 노력했지만, 향후 몇 달 또는 몇 년 뒤에 이를 능가할 변화가 있을 것이다. 위협 모델링은 계속 발전하고 있다. 글을 쓰는 시점인 2020년에는 보안 모델링을 수행하고 분석하기 위한 약 24가지의 방법이 존재한다. 보안 관련 조직과 전 세계의 개발 커뮤니티가 참가하는 포럼에서 계속 새로운 기술이 개발되거나 기존 기술을 업데이트하고 있다. 이를 염두에 두고 충분한 이론과 가이드를 통해 스스로 결론을 내려야 한다. 이 책은 여러분의 팀과 시스템에 이러한 기술을 적용할 수 있도록 실행 및 접근이 가능한 정보를 제공하는 것을 목표로 한다.
