用途：以网络安全学科视角分析事件，应用CIA三元组、纵深防御、零信任等安全框架，STRIDE、PASTA、VAST等威胁建模方法，攻击面分析及NIST、ISO 27001、MITRE ATT&CK等行业标准，理解安全风险、发现漏洞、评估威胁行为者与攻击向量、评价防御控制并给出风险缓解建议。
主要能力：安全事件分析（入侵、数据泄露、勒索软件、内部威胁）；漏洞评估；威胁建模；安全架构评审；使用CVSS、FAIR等框架的风险评估；SOC 2、PCI-DSS、HIPAA、GDPR等合规分析；事件响应规划（检测、遏制、根除、恢复）；安全态势评估；代码安全审查。核心原则包括纵深防御、假设失陷、最小权限、零信任、安全设计、CIA三元组、威胁知情防御与基于风险的方法。
使用方式：资料未提供具体安装或调用命令、配置文件或工作流步骤，暂无相关信息。
适用场景：安全事件调查、新系统或变更的威胁建模、安全设计与架构评审、合规评估、事件响应预案制定及软件安全审查。
限制：具体安装与使用命令、收费与平台信息暂未提供；方法论本身强调基于风险而非绝对安全，输出应结合具体环境与数据判断。