Thiết kế kiểm soát · Công cụ 08
Threat Modeling Workbench
Mô hình component, data flow, trust boundary và security objective để tạo threat hypotheses có owner, control và validation plan.
Trình duyệt20–30 phút
Structured threat model
Architecture → flow hypotheses → decision register
Architecture trace
Mermaid data-flow view
flowchart LR
Artifacts
Threat register + round-trip model
Generated threats are review prompts, not findings. Every hypothesis references a real element/flow.
Cần review Threat Model trong bối cảnh hệ thống thật?
TrustLine có thể kiểm tra assumption, evidence và giới hạn trước khi biến artifact thành quyết định.