用途:把威胁分析结果转化成可落地的安全需求,衔接威胁建模与需求、测试、验收环节。
主要能力:支持将威胁模型转换为需求、编写安全用户故事、创建安全测试用例、构建安全验收标准、映射合规要求,以及整理安全架构文档。
使用方式:先明确目标、约束与所需输入,再套用相关最佳实践并验证结果,输出可执行步骤与验证方法;如需详细示例,可打开 resources/implementation-playbook.md 查看模式与示例。
适用场景:适用于需要从威胁模型或业务背景推导安全需求的安全工程与合规工作。
限制:任务与安全需求提取无关时不适用;也不适用于该范围之外的其它领域或工具。官方文档未提供更多细节,具体收费、平台与价格暂未提供。