Threat Model · 686f6c61/alfred-dev

用STRIDE方法盤點資安威脅

依照STRIDE方法盤點系統元件與資料流,逐一檢視六類資安威脅,評估風險高低並提出具體可執行的緩解措施;適合新系統設計審查,也適合為既有系統做安全複查。

適合做什麼

  • 繪製系統資料流與信任邊界
  • 逐項檢視六類STRIDE威脅
  • 依風險與成本排序資安修補項目
分類
開發

開源技能由原作者維護,知己AI 依原樣收錄並註明來源。效果取決於任務與資料是否相符。

試試這樣開始

幫我用STRIDE方法對這個新的金流API做威脅建模,列出優先修補項目。

下一件得意之作,從這裡開始。

一個問題、一份資料,或一個還沒想好的點子。