Объяснение
Риск связывает актив, угрозу, уязвимость и последствия. Мера защиты снижает вероятность или ущерб, но имеет стоимость. Threat model начинается с данных и границ доверия.
Задача для самостоятельного решения
Что важнее защищать в учебном сервисе: цвет темы или хеши паролей?
Показать разбор ответа
Последствия компрометации паролей значительно выше. Приоритизация опирается на ущерб и вероятность, а не число доступных настроек.