01
威胁建模基础
什么是威胁建模 · 为什么需要自动化 · STRIDE模型详解 · 传统威胁建模的痛点
STRIDE自动化
02
AI与安全自动化
AI在安全领域的应用全景 · 机器学习基础概念 · 为什么AI适合威胁建模 · 自动化工具链概览
AIML工具链
03
数据收集与预处理
架构图解析 · 数据流提取 · 资产清单生成 · API接口数据采集 · 数据清洗与标准化
ETL数据清洗
04
自然语言处理入门
NLP基础概念 · 分词与词性标注 · 命名实体识别 · 文本分类在安全中的应用
NLPNER
05
知识图谱构建
知识图谱基础 · 威胁本体设计 · 实体关系抽取 · 图数据库选型 (Neo4j vs ArangoDB)
知识图谱Neo4j
06
威胁模型训练数据准备
公开威胁数据集 (CVE/CWE/CAPEC) · 数据标注策略 · 数据增强技术 · 不平衡数据处理
CVE数据增强
07
威胁分类模型
传统机器学习方法 (SVM/RF/XGBoost) · 深度学习模型 (CNN/RNN) · 模型评估指标 · 过拟合与欠拟合处理
XGBoostCNNRNN
08
威胁路径预测
图神经网络基础 · GCN/GAT模型 · 路径预测算法 · 攻击链自动生成
GNNGCN攻击链
09
自动化威胁识别
系统架构扫描 · 组件漏洞匹配 · 配置错误检测 · 敏感数据暴露识别
扫描配置检测
10
威胁优先级排序
CVSS评分自动化 · 业务影响分析 · 风险矩阵计算 · AI辅助决策排序
CVSS风险矩阵
11
缓解措施推荐
知识库构建 · 缓解策略匹配 · 最佳实践推荐 · 自动化工单生成
工单最佳实践
12
代码分析集成
SAST工具集成 · DAST工具集成 · IaC扫描集成 · 依赖分析自动化
SASTDASTIaC
13
云原生威胁建模
Kubernetes安全威胁 · 微服务攻击面分析 · Serverless威胁识别 · 云配置审计自动化
K8sServerless
14
API安全威胁建模
API资产发现 · 认证授权漏洞检测 · 速率限制分析 · API数据泄露检测
API认证
15
数据流安全分析
数据流图自动生成 · 数据分类分级 · 数据跨境检测 · 隐私合规检查
数据流隐私
16
身份与访问管理
IAM模型分析 · 权限提升路径检测 · 最小权限原则验证 · 零信任架构评估
IAM零信任
17
供应链安全威胁建模
SBOM自动生成 · 依赖漏洞分析 · 恶意包检测 · 供应链攻击链建模
SBOM供应链
18
物联网威胁建模
IoT设备资产识别 · 通信协议分析 · 固件安全评估 · 物理安全威胁建模
IoT固件
19
AI模型自身安全
对抗性攻击防御 · 模型投毒检测 · 模型窃取防护 · AI供应链安全
对抗攻击模型安全
20
威胁建模平台架构
系统架构设计 · 微服务拆分 · 消息队列选型 · 数据存储方案
架构微服务
21
自动化流水线设计
CI/CD集成 · 触发策略设计 · 结果输出格式 · 告警通知机制
CI/CD流水线
22
威胁建模即代码
DSL语言设计 · YAML/JSON配置 · 版本控制集成 · 代码审查流程
DSLYAMLGit
23
可视化与报告
威胁图可视化 · 仪表盘设计 · 报告自动生成 · PDF/HTML导出
可视化报告
24
合规与审计集成
GDPR合规检查 · PCI-DSS合规检查 · SOC2合规检查 · 审计日志自动生成
GDPRPCI-DSSSOC2
25
多团队协作
权限管理设计 · 评论与审批流程 · 版本历史追踪 · 跨团队通知机制
协作审批
26
性能优化与扩展
模型推理加速 · 缓存策略设计 · 分布式处理 · 水平扩展方案
性能分布式
27
测试与验证
模型测试策略 · 对抗测试 · 回归测试 · 红队验证
测试红队
28
部署与运维
Docker容器化 · Kubernetes部署 · 监控告警配置 · 日志收集与分析
DockerK8s监控
29
案例实战一：Web应用
从架构图到缓解措施全流程 · Web应用威胁建模自动化
Web实战
30
案例实战二：云原生微服务
K8s集群全量分析 · 云原生微服务威胁建模自动化
云原生K8s微服务