保证应用的安全性和威胁建模