待验证50% 置信事实精确时间

威胁模型（Threat Model）最早由微软在软件开发安全生命周期（SDL）中加以规范化

1

来源数

50%

置信度

长期有效

时效性

2026/7/16

首次发现

来源

隐私通讯应用 Briar 进入维护模式：用户该何去何从

相关事实

已验证STRIDE是微软提出的威胁建模框架，从欺骗、篡改、抵赖、信息泄露、拒绝服务、权限提升六个维度识别安全威胁74% 相似待验证威胁模型是网络安全领域的核心分析框架，需回答保护什么资产、谁是攻击者、攻击者能力动机、哪些防御措施性价比最高四个基本问题68% 相似已验证提示注入攻击由安全研究员Riley Goodside于2022年首次公开演示，并被OWASP列为LLM应用首要安全风险65% 相似待验证提示词注入攻击（Prompt Injection）是LLM应用当前最受关注的威胁向量之一，被斯坦福大学安全研究组列为首要安全风险64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/533592

API

curl https://kongchang.com/api/v1/knowledge/claims/533592

MCP

get_claim(id=533592)