Threat Modeling với STRIDE: tìm lỗ hổng thiết kế trước khi code

Vẽ DFD → xác định trust boundary → duyệt STRIDE → ghi quyết định vào risk register