performing-threat-modeling-with-owasp-threat-dragon - 使用 OWASP Threat Dragon 执行威胁建模
创建数据流图,使用 STRIDE 和 LINDDUN 识别威胁,并生成威胁模型报告
标签
更新于: 2026-05-09该技能可以做什么
- 创建数据流图
- 识别 STRIDE 威胁
- 识别 LINDDUN 威胁
- 生成 PDF 报告
- 导出为 JSON
输入
- OWASP Threat Dragon
- 架构文档
- 网络图
- 合规要求
- 设计评审相关方
输出
- 威胁模型图
- 威胁清单
- PDF 报告
- JSON 威胁模型文件
- 缓解建议
要求
- OWASP Threat Dragon 桌面或网页版
- 数据流图标注理解
- STRIDE 或 LINDDUN 知识
