threat-model - 面向安全敏感功能的STRIDE威胁建模
在实施安全敏感功能前创建STRIDE威胁模型，以识别和缓解安全风险
标签
更新于: 2026-03-10能力
典型输入
典型输出
该技能可以做什么
- 识别系统组件
- 识别信任边界
- 分析数据流
- 应用STRIDE方法
- 计算威胁优先级
- 提出安全缓解措施
- 创建威胁模型文档
- 更新安全规则文档
- 创建缓解任务
输入
- C4组件图
- 功能需求
- 系统架构
- 安全敏感功能详情
输出
- 威胁模型文档
- 缓解任务
- 更新的安全规则文档
要求
- 文档目录结构
- 威胁模型模板文件
- 安全规则文档
- 项目任务文档