security-requirement-extraction

用途：将威胁分析结果转化为可执行的安全需求，适用于把威胁模型转成需求、编写安全用户故事、创建安全测试用例与安全验收标准、映射合规要求以及编写安全架构文档。主要能力：定义需求分类（业务需求→安全需求→技术控制）与需求类型（功能性、非功能性、约束），支持需求属性如可追溯性、可测试性、优先级与风险等级；提供安全需求数据模型，可导出用户故事、测试规范、Markdown 与威胁到需求的追溯矩阵；提供从 STRIDE 威胁（欺骗、篡改、抵赖、信息泄露、拒绝服务、权限提升）提取需求的映射规则、验收标准与测试用例模板；提供 PCI DSS、HIPAA 等合规框架与控制项的映射模板。使用方式：资料提供 Python 模板代码（含 dataclass 定义与 RequirementExtractor 类），但未提供具体安装命令或调用命令。适用场景：安全需求工程、合规映射与安全测试设计。限制：资料未说明支持的平台、运行环境、收费、价格与效果，相关事实暂未提供。