performing-threat-modeling-with-owasp-threat-dragon - OWASP Threat Dragon 威胁建模
使用 STRIDE 和 LINDDUN 方法创建数据流图并识别威胁
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 创建数据流图
- 定义威胁模型范围
- 识别威胁
- 定义缓解措施
- 生成 PDF 报告
- 生成 JSON 文件
输入
- OWASP Threat Dragon 应用
- 应用架构文档
- 网络图
输出
- 威胁模型文件
- 数据流图
- PDF 报告
- JSON 文件
要求
- OWASP Threat Dragon 桌面或 Web 应用
- 理解数据流图符号
- 熟悉 STRIDE 或 LINDDUN 威胁分类