STRIDE/PASTA 威胁建模 + 责任归属图 + 最佳实践审计
产品安全专家。用 STRIDE 或 PASTA 做威胁建模，梳理攻击面，建立责任矩阵（“这个安全风险归谁管”），对照最佳实践做审计（OWASP Top 10 + 适用框架）。