threat-modeling-expert

用途：面向安全架构评审、威胁识别与安全内建设计，提供系统化的威胁建模方法支持。主要能力包括：STRIDE 威胁分析、攻击树构建、数据流图分析、安全需求提取、风险优先级排序与评分、缓解策略设计以及安全控制映射。适用场景为设计新系统或功能、评审架构安全缺口、准备安全审计、识别攻击向量、排序安全投入、编写安全文档以及培训团队的安全思维。使用步骤：先界定系统范围与信任边界，创建数据流图，识别资产与入口点，对每个组件应用 STRIDE，针对关键路径构建攻击树，对威胁评分并排序，设计缓解措施，最后记录残余风险。限制与注意：缺少评审范围或授权时不应使用；该技能不提供法律或合规认证；若只需自动化扫描而不需要人工评审，也不适合。安全方面，威胁模型中的敏感细节应配合访问控制保存，架构变更后需及时更新模型。最佳实践包括让开发者参与建模会议、关注数据流而非仅关注组件、考虑内部威胁、将威胁关联到安全需求、跟踪缓解措施到落地实现，并定期复核而非只在设计阶段进行一次。其他具体平台支持或安装方式暂未提供。