用途：面向安全设计与风险评估，帮助系统化识别威胁、分析攻击路径并选择缓解措施，可用于架构评审、威胁建模和风险评级。
主要能力：STRIDE 按仿冒、篡改、否认、信息泄露、拒绝服务、权限提升六类威胁建模；PASTA 提供七步以风险为中心的方法；LINDDUN 面向隐私威胁。攻击树以根节点目标、中间节点子目标、叶节点具体技术分层分析，并评估难度、成本与风险路径。常见攻击模式涵盖认证、授权、注入、密码、网络与社会工程攻击。OWASP Top 10 列出访问控制失效、加密失败、注入、不安全设计、安全配置错误、过时组件、认证失败、软件与数据完整性失败、日志监控失败、SSRF。CWE 列举 XSS、SQL 注入、信息暴露、CSRF、资源耗尽、不安全反序列化、权限分配错误、硬编码凭据、缺失或错误授权。风险框架包括 CVSS 基础、时间与环境评分，DREAD 五维模型，以及 OWASP 似然度×影响评级。架构模式含纵深防御各层与零信任原则（身份验证、设备信任、最小权限、微隔离、持续监控）。
使用方式：资料未提供具体安装命令、API 或运行示例；可作为安全评审过程中的参考知识使用。
适用场景：应用与系统安全设计、隐私合规评估、漏洞风险排序。
限制：资料未说明具体平台、收费、价格或集成步骤，均暂未提供。