threat-modeling - 生成基于风险评分的威胁模型
使用 STRIDE、PASTA、DFD 和基于 CVSS 的风险分析识别威胁、滥用案例和攻击模式。
标签
更新于: 2026-10-15能力
典型输入
典型输出
该技能可以做什么
- 应用 STRIDE 分析
- 使用 CVSS 评估威胁
- 执行 PASTA 分析
- 将威胁映射到 DFD 元素
- 生成滥用案例
- 使用 TodoWrite 跟踪流程
输入
- 第 1 阶段业务上下文产物
- 第 3 阶段代码库映射产物
- 第 4 阶段安全控制产物
- scoring-cvss-threats 技能
输出
- 威胁模型
- 滥用案例
- CVSS 评分
- 按风险排序的威胁
要求
- 已完成的第 1 阶段产物
- 已完成的第 3 阶段产物
- 已完成的第 4 阶段产物
- scoring-cvss-threats 技能
- Read、Write、Bash 和 TodoWrite 工具