performing-threat-modeling-with-owasp-threat-dragon - 使用OWASP Threat Dragon进行威胁建模
创建数据流图，使用STRIDE和LINDDUN识别威胁，并生成威胁模型报告
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 创建数据流图
- 使用STRIDE识别威胁
- 使用LINDDUN识别威胁
- 定义缓解策略
- 生成威胁模型报告
- 导出威胁模型
- 从CycloneDX TMBOM导入
- 应用威胁规则引擎
输入
- 应用程序架构文档
- 网络图
- 系统信任边界
- 外部依赖
- 合规要求
输出
- JSON威胁模型文件
- PDF威胁模型报告
- 带注释的数据流图
- 带有严重性级别的威胁清单
- 缓解建议
- CycloneDX TMBOM导出
要求
- OWASP Threat Dragon桌面应用或Web实例
- 理解数据流图符号
- 熟悉STRIDE或LINDDUN威胁分类