知己AIThreat Model · 686f6c61/alfred-dev
用STRIDE方法梳理安全威胁
按照STRIDE方法梳理系统组件和数据流，逐一排查六类安全威胁，评估风险高低，并给出具体可执行的缓解措施；适合新系统设计评审，也适合对已上线系统做安全复查。
适合做什么
- 画出系统数据流与信任边界
- 逐项排查六类STRIDE威胁
- 按风险和成本给安全问题排序
- 分类
- 开发
开源技能由原作者维护，知己AI 按原样收录并注明来源。效果取决于任务与资料是否匹配。
试试这样开始
帮我用STRIDE方法给这个新支付接口做一次威胁建模，列出优先修复项。