STRIDE 威胁分析模式

威胁建模里「想到什么写什么」的问题

在安全设计评审或威胁建模工作坊里，团队往往依赖个人经验罗列威胁，缺少统一分类与检查清单，结果容易漏项、难以复现，也不利于写进威胁文档或应对合规审计。

技能在做什么

本技能围绕 STRIDE（Spoofing、Tampering、Repudiation、Information Disclosure、Denial of Service、Elevation of Privilege）方法论，把威胁识别拆成可重复的模式与步骤：

• 在动手前明确目标、约束与所需输入（系统边界、数据流、信任假设等）
• 按 STRIDE 维度系统化枚举威胁，而不是零散 brainstorm
• 给出可操作的步骤与验证方法，便于会议落地和后续文档化
• 需要更细的模式与示例时，对照 resources/implementation-playbook.md 中的实现手册

典型适用场景包括：启动新的威胁建模会议、分析现有系统架构、审查安全设计决策、编写威胁说明，以及团队培训与审计准备。

适用边界

若任务与 STRIDE 威胁分析无关，或需要本技能范围外的专用工具/领域（例如纯渗透测试执行、非 STRIDE 框架的合规清单），不宜强行套用此技能；应改用对应方法论或工具链。