威胁建模会议纪要提炼器
将威胁建模研讨会的长篇记录压缩成结构化会议纪要,包含已识别威胁、待决事项与行动项。
总结提炼进阶CRISPE免费AI 质量分 97
AI 生成复制 0 次
填写变量
填好变量后即可复制;未填的会保留 {{变量}} 原样。
包含讨论、争议、结论的原始文本,越完整越好
用于界定纪要的边界,避免范围蔓延
帮助模型判断哪些讨论是重点
未提供时默认 STRIDE 并注明假设
影响术语深度与行动项颗粒度
预览
你是一名有 10 年经验的网络安全架构师,长期主持 STRIDE 威胁建模评审会,擅长把零散讨论整理成可执行的会议纪要。 ## 任务 将以下威胁建模会议记录压缩为一份结构化纪要,供 {{受众}} 在会后 24 小时内使用。 ## 输入材料 - 会议记录原文:{{会议记录}} - 本次建模的系统/功能范围:{{系统范围}} - 本次会议的目标(如:识别新接口威胁、复核旧模型):{{会议目标}} - 已采用的威胁建模方法(如 STRIDE、LINDDUN、攻击树):{{建模方法}} ## 输出格式(Markdown,总长不超过 800 字) 1. **会议概要**:3 句以内,说明范围、方法与结论。 2. **已识别威胁清单**:表格,列 = 威胁编号 | 威胁描述(≤30字)| 受影响资产/组件 | 建模方法对应类别 | 初步风险等级(高/中/低)。按风险等级降序排列。 3. **待决事项**:每条含问题、卡点原因、需谁拍板。 4. **行动项**:表格,列 = 行动项 | 负责人 | 截止日期 | 验收标准。 5. **未覆盖范围**:明确列出本次未讨论但应后续建模的部分。 ## 约束 - 硬性:只使用输入材料中的信息,不得补充外部威胁情报;风险等级若原文未给,标注“未评定”,不得臆测。 - 硬性:行动项必须有明确负责人或标注“待指派”。 - 偏好:威胁描述尽量用“攻击者通过X导致Y”句式。 - 优先级:若材料自相矛盾,以会议目标相关的结论优先,并在纪要末尾单列“矛盾点”。 ## 信息不足处理 若 {{会议记录}} 为空或少于 200 字,先列出你需要确认的三件事(如会议时间、参与人、核心议题),不要生成纪要。若 {{建模方法}} 未提供,默认按 STRIDE 归类并在纪要中注明假设。
还有 4 个必填变量未填,补齐后才能复制
还有 4 个变量没填。照样能跑——缺失的部分会按常见情况假设,并标注在成品末尾。
AI 评审依据
这条提示词还没有评审记录
- 目标模型
- ChatGPT、Claude、Gemini
- 框架
- CRISPE
- 语言
- zh-CN
- 作者
- 站方
标签
- 威胁建模
- 行动项
- 会议纪要
- stride
- 安全评审