用途：在系统或功能设计阶段系统化识别、量化并处理安全威胁，将安全前置到软件开发生命周期（SDLC）。
主要能力：提供威胁建模工作流（分解系统、识别威胁、优先级排序、记录、验证、迭代）；STRIDE 威胁分类（仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升）；DREAD 风险评分（损害、可复现性、可利用性、受影响用户、可发现性，1-10 分取均值并分级）；攻击树与威胁建模即代码；数据流图（DFD）与信任边界建模，可识别跨信任边界的高风险数据流。
使用方式：先做系统分解，建立 DFD 元素（外部实体、处理过程、数据存储、数据流）与信任边界；再按 STRIDE-per-Element 对元素和数据流逐项识别威胁；随后用 DREAD 评分排序，生成风险矩阵与缓解措施清单；最后记录、验证并迭代。资料给出 C# 示例代码，展示 SystemModel、StrideAnalyzer、DreadScore 等类型及用法，可据此实现自动化威胁建模。
适用场景：设计新系统或新功能、安全架构评审、识别攻击向量、安全投资优先级排序、记录安全假设、将安全集成进 SDLC、以代码形式创建威胁模型。
限制：资料未提供具体安装命令、收费价格、平台支持范围或实际效果数据；示例为 C# 实现，其他语言需自行适配。