用途：在系统与功能的设计阶段即开展系统化威胁识别、分析与缓解，覆盖组织内所有系统、应用与数据流，并遵循 Hack23 ISMS 威胁建模政策。
主要能力：使用 STRIDE 框架（仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升）逐项分析；将威胁映射到 MITRE ATT&CK 技术与战术编号（含 Enterprise 与 Cloud）；绘制数据流图（DFD）并标注信任边界；为关键资产构建攻击树，识别多条攻击路径；用“可能性×影响”公式给出风险评分（9-12 严重、6-8 高、3-5 中、1-2 低）并制定缓解策略（消除、降低、转移、接受）。
使用方式：在设计阶段执行建模，将威胁模型与架构文档一并纳入版本控制；架构变更时更新；把发现项作为安全需求跟踪；为每个威胁指定缓解措施、责任人与状态，并对无法完全缓解的残余风险进行正式接受。
适用场景：新系统与功能设计评审、架构审查、生产部署前的安全门禁、季度审计抽样，以及合规映射（ISO 27001:2022、NIST CSF 2.0、CIS Controls v8.1）。
限制：资料未提供具体安装命令、运行环境、许可与价格信息；不能跳过“简单”或低风险功能的建模，不认可事后建模与仅记录威胁而无缓解的做法。