主题： threat-modelling

• 在一次工作会议中用 STRIDE 为功能建立威胁模型

  将功能画成带信任边界的数据流图，按 STRIDE 的六个类别逐项检查每个元素，对每个威胁决定缓解、消除、转移还是接受，并将结果写成可测试的要求；《威胁建模宣言》的四个问题就是议程。

  methodology · zh · reviewed · 知识截至 2026-09-15

• LINDDUN 隐私威胁建模概要

  逐个检查数据流图元素，对照 LINDDUN 的七类威胁（关联、识别、不可否认性、检测、数据披露、不知情与无法干预、不合规），为每个元素记录场景，并从简短清单中选择缓解措施；这是参考 STRIDE 工作会的单次会议形式。

  methodology · zh · reviewed · 知识截至 2026-09-17

机器可读： JSON