概念
STRIDE
STRIDE是由微软提出的威胁建模框架，涵盖欺骗（Spoofing）、篡改（Tampering）、抵赖（Repudiation）、信息泄露（Information Disclosure）、拒绝服务（Denial of Service）、权限提升（Elevation of Privilege）六类威胁
核心事实
时间轴 (近 90 天)
9月30日
针对Agent权限模型的测试可借鉴STRIDE威胁模型，重点覆盖仿冒和权限提升两类场景
待验证50%
9月18日
威胁建模是系统性地识别攻击面、假设攻击者能力、评估潜在风险并制定缓解策略的过程
已验证65%
9月18日
威胁建模是在系统设计阶段系统性识别、评估潜在安全威胁的方法，常见框架包括STRIDE
待验证50%