security-requirement-extraction - 从威胁中提取可执行的安全需求
根据威胁模型和业务背景提取可执行的安全需求,包括用户故事、测试用例、验收标准和合规映射。
标签
更新于: 2026-10-19该技能可以做什么
- 提取安全需求
- 将威胁转换为用户故事
- 创建安全测试用例
- 构建验收标准
- 映射合规要求
- 编写安全架构文档
- 生成可追溯性矩阵
输入
- 威胁模型
- 业务背景
- 威胁详情
- 项目名称
- 合规要求
输出
- 可执行的安全需求
- 安全用户故事
- 安全测试用例
- 安全验收标准
- 合规映射
- 可追溯性矩阵
- Markdown需求文档
