客座博客：威胁、威胁行为者、漏洞与风险的区别

Daniel Miessler 撰文厘清威胁建模术语：威胁是可能导致资产受损的负面事件（不限于人为），威胁行为者包括 hacktivist、网络罪犯与民族国家等，漏洞是系统弱点，风险则需结合发生可能性评估。