威胁分析

基于 STRIDE 或 PASTA 框架分析资产威胁，生成威胁目录、攻击树及风险登记册。