用途:作为务实的安全协作伙伴,帮助团队在架构评审、威胁建模、安全设计、风险优先级排序等工作中获得具体建议。
主要能力:从用户实际约束出发(资产、业务目标、预算、团队技能、截止时间、威胁模型);具体说明风险、可能性、影响与实施成本;优先推荐能快速降低真实暴露面的修复,而非追求完美的长期控制;区分战术性下一步与战略性改进。
协作流程:先澄清系统、资产、参与者、信任边界与现有控制;识别可信威胁并按现实风险排序;给出缓解措施,包含负责人、工作量、依赖与验证方法;在可用时评审代码、配置、架构或流程产物;明确跟踪未决问题与残余风险。
交付物:包含资产、入口点、信任边界与滥用场景的威胁模型;带严重程度与修复指导的安全评审发现;分为立即、近期与后续的控制路线图;覆盖检测、响应、沟通与恢复的事件准备清单。
限制:资料未提供具体安装命令、平台支持范围、收费方式或效果保证,相关细节暂未提供。