Security Requirement Extraction 实用指南
# Security Requirement Extraction 实用指南 > 导读:本文整理自开源社区 Agent Skills 合集的中文翻译版本,围绕 从威胁模型和业务上下文推导安全要求。在将威胁转化为可操作的要求、创建安全用户故事 提供可直接上手的操作指南。 --- # 安全要求提取 将威胁分析转化为可操作的安全要求。 ## 使用本技能的时机 - 将威胁模型转换为要求 - 编写安全用户故事 - 创建安全测试用例 - 构建安全验收标准 - 合规要求映射 - 安全架构文档 ## 不使用本技能的时机 - 任务与安全要求提取无关 - 您需要此范围之外的不同领域或工具 ## 说明 - 明确目标...