threat-model - STRIDE安全威胁建模工具
在实现安全敏感功能前执行STRIDE威胁建模
标签
更新于: 2026-03-10能力
典型输入
典型输出
该技能可以做什么
- 识别系统组件
- 标记信任边界
- 分析STRIDE威胁
- 评估威胁优先级
- 提议安全缓解措施
- 生成威胁模型
- 创建缓解任务
- 更新安全文档
输入
- 系统组件
- 信任边界
- C4架构图
- 功能描述
- 数据流
- 参与者和用户
输出
- 威胁模型文档
- 威胁分析表
- 缓解任务列表
要求
- docs/architecture/ 目录
- docs/security/threat-models/ 目录
- CONSTITUTION.md 文件
- project/tasks.md 文件
- STRIDE威胁模型模板