stride-gpt

收录理由

STRIDE 是梳理系统威胁的经典方法，但纯靠手工一步步推演既费时又容易遗漏，这个工具正好补上这块短板。你只需把应用的基本情况告诉它，比如应用类型、认证方式、是否暴露在公网、会不会处理敏感数据，它就能直接生成威胁模型和攻击树，省去从空白页开始冥思苦想的功夫。除了单次提问，它还能以智能体模式自动扫一遍整个代码库，并且针对智能体 AI 和生成式 AI 技术栈提供了专门分析，与 OWASP ASI 和 LLM Top 10 清单对齐。输出方式也灵活：命令行用户有完整的 CLI 和交互式 REPL，其他人可以用 Streamlit 网页界面。每条威胁还能带上 MITRE ATT&CK 和 ATLAS 的技术编号，方便直接并入现有的安全报告流程，不用再额外整理。