请解释威胁建模的概念，并阐述其在安全工程中的重要性。

回答思路

1. 【回答框架 1】威胁建模是一种系统化的方法，用于识别、评估和缓解系统可能面临的安全威胁。它通常包括资产识别、威胁分类、风险分析和缓解措施制定等步骤。
2. 【回答框架 2】威胁建模的核心价值在于将安全考量前置到设计阶段，通过主动分析潜在攻击路径，提前规划防护策略，从而降低后期修复成本。
3. 【回答框架 3】实施威胁建模时，常用方法有STRIDE、DREAD、PASTA等。STRIDE关注六类威胁：仿冒、篡改、否认、信息泄露、拒绝服务和权限提升。
4. 【回答框架 4】威胁建模的重要性体现在：发现设计漏洞、优化安全投入、满足合规要求，以及增强团队安全意识和沟通效率。
5. 【关键点 1】威胁建模是识别和缓解安全威胁的系统化方法。
6. 【关键点 2】主要价值在于将安全集成到系统设计早期。
7. 【关键点 3】常用方法包括STRIDE和DREAD。
8. 【关键点 4】有助于降低风险、控制成本和满足合规。
9. 【易错点 1】威胁建模不是一次性工作，应随系统演化持续更新。
10. 【易错点 2】不能仅依赖工具，需要结合业务和架构深入分析。