探索威胁建模中的五个关键要点和五个不要，重点关注软件开发生命周期（SDLC）、自动化工具、安全文化、持续改进等方面。