SuperAPI AI 工具集

stride-analysis-patterns

安全与审计

查看项目

更新于 10-15 23:23

技能介绍

用途:该技能将 STRIDE 方法论应用于系统化威胁识别,帮助在安全分析、威胁建模会话或安全文档编写中组织思路。

主要能力:围绕 STRIDE 分类识别威胁,适用于新威胁建模会话启动、现有系统架构分析、安全设计决策评审、威胁文档创建、团队威胁识别培训以及合规与审计准备。

使用方式:先明确目标、约束和所需输入,再应用相关最佳实践并验证结果,输出可执行步骤与验证方法。如需详细模式与示例,可打开 resources/implementation-playbook.md。

适用场景:安全分析、威胁建模、架构评审、安全设计评审、威胁文档、团队培训、合规审计准备。

限制:仅在任务明确匹配上述范围时使用;输出不能替代针对具体环境的验证、测试或专家评审;若缺少必要输入、权限、安全边界或成功标准,应停止并请求澄清。与 STRIDE 分析无关的任务不应使用本技能。