威胁建模工具包

通过分析架构文档初始化威胁建模项目，自动创建包含资产清单、数据流、信任边界及攻击面映射的威胁模型结构。

基于威胁模型生成安全测试用例，为每个威胁创建测试场景及控制验证测试。适用于构建安全回归测试、生成渗透测试用例及验证威胁缓解措施。

展示当前威胁模型状态，包括资产数量、威胁分布、控制验证及合规覆盖率。用于快速了解安全态势或审查当前状态。

生成包含执行摘要、威胁详情、差距分析及建议的综合优先级风险报告，适用于安全审计与风险评估文档编制。

基于 STRIDE 或 PASTA 框架分析资产威胁，生成威胁目录、攻击树及风险登记册。

检测自上次基线快照以来威胁模型的变化，识别新资产、变更流程、新威胁及控制状态变化。适用于比较版本、追踪安全漂移或验证更新后的风险。

执行从初始化到报告生成的完整威胁建模工作流，按顺序编排所有相关技能，适用于全面的安全评估和综合威胁文档生成。

将威胁与控制项映射至 OWASP、SOC2、PCI-DSS 等合规框架，生成包含覆盖率与差距分析的审计报告。

验证威胁模型中记录的安全控制措施是否在代码库中实际存在。搜索控制实现，验证配置并识别安全缺口。