威胁建模专家

解决的问题

新系统、API、数据管道或服务边界扩展时，安全缺口常常隐藏在组件交互和信任边界中。只靠代码扫描或事后审计，容易遗漏内部威胁、敏感数据跨信任域流动和高价值入口点。

如何工作

该技能把威胁建模拆成可评审的工程流程：

• 定义范围与信任边界，明确哪些组件、数据和用户角色纳入分析。
• 创建数据流图 DFD，关注数据在组件间的流向，而不是只列模块。
• 应用 STRIDE 对组件、输入、存储和通信路径识别威胁。
• 构建攻击树，为关键路径拆解攻击者的可行步骤。
• 评分与排定优先级，把威胁映射到安全需求、缓解策略和安全控制。

最终产物更适合安全评审：威胁清单、风险优先级、缓解措施、残留风险说明，以及可供开发落地的安全需求。

适用边界

它适合设计评审、安全架构检查、审计准备和安全需求编写；不适合替代法律合规认证，也不适合仅要求无人工参与的自动化扫描。若缺乏授权、访问范围不清，或架构频繁变更，应先明确系统边界并持续更新模型。