用途:该技能将 STRIDE 方法论应用于系统化威胁识别,帮助在安全分析中按类别梳理潜在威胁。
主要能力:支持启动新的威胁建模会话、分析现有系统架构、评审安全设计决策、创建威胁文档、培训团队进行威胁识别,以及为合规与审计做准备。
使用方式:先明确目标、约束和所需输入,再应用相关最佳实践并验证结果,输出可执行的步骤与验证方法。若需要详细示例,可打开 resources/implementation-playbook.md 查看详细模式与示例。
适用场景:安全分析、威胁建模会议、安全设计评审、威胁文档编写、团队培训、合规与审计准备。
限制:不适用于与 STRIDE 分析模式无关的任务,也不适用于该范围之外的其它领域或工具。资料未提供具体收费、价格、平台或效果信息。