performing-threat-modeling-with-owasp-threat-dragon - OWASP Threat Dragon威胁建模
使用OWASP Threat Dragon和STRIDE、LINDDUN方法论创建威胁模型
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 创建数据流图
- 使用STRIDE识别威胁
- 使用LINDDUN识别威胁
- 生成威胁模型报告
- 审查并标记威胁
- 定义威胁缓解措施
输入
- 应用程序架构文档
- 网络图
- 合规要求
- 信任边界定义
- 安全干系人权限
输出
- 威胁模型文件
- 数据流图
- 威胁清单
- 缓解建议
- 威胁模型报告
要求
- OWASP Threat Dragon应用程序
- 数据流图符号知识
- STRIDE或LINDDUN方法论知识