threat-model - 评估架构安全决策与边界
通过分析资产、参与者、边界、控制措施、代理权限和证据,为新系统或现有系统开展威胁建模,不替代扫描器。
标签
更新于: 2026-10-16能力
典型输入
典型输出
该技能可以做什么
- 识别资产、参与者和边界
- 评估身份与访问控制
- 评估数据保护控制
- 审查供应链信任
- 分析代理权限
- 将发现绑定到证据
- 记录安全决策
输入
- 架构描述
- 代码仓库和配置
- 部署与网络拓扑
- 身份验证与授权详情
- CI 与依赖配置
- 安全范围与约束
- 现有规约
输出
- 边界优先威胁模型
- 绑定证据的安全发现
- 一项主要安全审查行动
- 次要审查观察
- 重新评估信号
- 安全决策文件
要求
- 可访问引用的技能文件
- 开展基于代码审查的仓库访问权限
- 写入决策文件的权限
