security-requirement-extraction - 从威胁中提取可执行的安全需求
从威胁模型和业务背景中提取安全需求,并创建用户故事、验收标准和测试用例。
标签
更新于: 2026-10-19该技能可以做什么
- 提取安全需求
- 将威胁映射到控制措施
- 创建安全用户故事
- 定义验收标准
- 创建安全测试用例
- 生成可追溯矩阵
- 将需求导出为 Markdown
输入
- 威胁模型
- 业务背景
- 威胁标识符
- 威胁类别
- 威胁描述
- 项目名称
输出
- 安全需求
- 安全用户故事
- 验收标准
- 安全测试规范
- 威胁到需求的可追溯矩阵
- Markdown 需求文档
