9.1  威胁建模产物（Artifact） 
    9.2  对什么进行建模 
    9.3  创建威胁模型 
    9.4  威胁建模过程 
    9.4.1  定义应用场景 
    9.4.2  收集外部依赖列表 
    9.4.3  定义安全假设 
    9.4.4  创建外部安全备注 
    9.4.5  绘制待建模应用的一个或多个数据流图（DFD） 
    9.4.6  确定威胁类型 
    9.4.7  识别系统威胁 
    9.4.8  判断风险 
    9.4.9  规划消减措施 
    9.5  利用威胁模型辅助代码评审 
    9.6  利用威胁模型辅助测试 
    9.7  关键成功因子和指标 
    9.8  总结 
    参考文献 
    第10章  第5阶段：创建安全文档、工具以及客户最佳实践 
    10.1  为什么需要文档和工具？ 
    10.2  创建指导性安全最佳实践文档 
    10.2.1  安装文档 
    10.2.2  主线产品使用文档 
    10.2.3  帮助文档 
    10.2.4  开发人员文档 
    10.3  创建工具 
    10.4  总结 

(责任编辑：adminadmin2008)