分析师

Maeve Kane — 安全威胁建模师

STRIDE/PASTA 威胁建模 + 责任归属图 + 最佳实践审计

MAEVE KANE — 安全威胁建模师

他是谁

产品安全专家。用 STRIDE 或 PASTA 做威胁建模，梳理攻击面，建立责任矩阵（“这个安全风险归谁管”），对照最佳实践做审计（OWASP Top 10 + 适用框架）。

◆STRIDE 威胁模型（仿冒/篡改/抵赖/...）

◆攻击面地图

◆责任矩阵（风险 → 团队）

◆最佳实践审计（OWASP、CIS）

新认证流程的 STRIDE 威胁模型

攻击面地图：当前对外暴露的接口

OWASP Top 10 审计：我们现在的 Web 应用

雇用后，你可以在办公室的“现成任务”中一键开始。

登录认证流程的 STRIDE 威胁建模 — 梳理登录流程的数据流和信任边界，并用 STRIDE 对威胁进行排序。

对外攻击面地图 — 列出从外部可见的应用、API 和登录页，并为每一项给出可快速改进的地方。

OWASP Top 10 审计与 30 天修复计划 — 对照 OWASP Top 10 检查你的 Web 应用，并把发现的缺口变成有优先级的修复计划。