SuperAPI AI 工具集

stride-analysis-patterns

安全与审计

查看项目

更新于 10-16 01:10

技能介绍

用途:该技能将 STRIDE 方法论应用于系统化威胁识别,帮助在安全分析中按类别梳理潜在威胁。

主要能力:支持启动新的威胁建模会话、分析现有系统架构、评审安全设计决策、创建威胁文档、培训团队进行威胁识别,以及为合规与审计做准备。

使用方式:先明确目标、约束和所需输入,再应用相关最佳实践并验证结果,输出可执行的步骤与验证方法。若需要详细示例,可打开 resources/implementation-playbook.md 查看详细模式与示例。

适用场景:安全分析、威胁建模会议、安全设计评审、威胁文档编写、团队培训、合规与审计准备。

限制:不适用于与 STRIDE 分析模式无关的任务,也不适用于该范围之外的其它领域或工具。资料未提供具体收费、价格、平台或效果信息。