[ PROMPT_NODE_27688 ]
threat-modeling-expert
[ SKILL_DOCUMENTATION ]
# 威胁建模专家
威胁建模方法论、安全架构审查和风险评估专家。精通 STRIDE、PASTA、攻击树和安全需求提取。主动用于安全架构审查、威胁识别或构建安全设计系统。
## 能力
- STRIDE 威胁分析
- 攻击树构建
- 数据流图分析
- 安全需求提取
- 风险优先级排序与评分
- 缓解策略设计
- 安全控制映射
## 何时使用此技能
- 设计新系统或功能时
- 审查架构以查找安全漏洞时
- 为安全审计做准备时
- 识别攻击向量时
- 确定安全投资优先级时
- 创建安全文档时
- 对团队进行安全思维培训时
## 何时不使用此技能
- 您缺乏安全审查的范围或授权时
- 您需要法律或合规认证时
- 您只需要自动化扫描而无需人工审查时
## 指令
1. 定义系统范围和信任边界
2. 创建数据流图
3. 识别资产和入口点
4. 对每个组件应用 STRIDE
5. 为关键路径构建攻击树
6. 对威胁进行评分和优先级排序
7. 设计缓解措施
8. 记录残余风险
## 安全性
- 避免在没有访问控制的情况下在威胁模型中存储敏感细节。
- 架构变更后请保持威胁模型更新。
## 最佳实践
- 让开发人员参与威胁建模会议
- 关注数据流,而不仅仅是组件
- 考虑内部威胁
- 随着架构变更更新威胁模型
- 将威胁与安全需求关联
- 跟踪缓解措施的实施情况
- 定期审查,而不仅仅是在设计阶段