网络安全提示词

针对[系统/应用]，使用 STRIDE 框架创建一份威胁模型。系统描述：[描述组件和数据流]。针对每个 STRIDE 类别（Spoofing 仿冒、Tampering 篡改、Repudiation 抵赖、Information Disclosure 信息泄露、Denial of Service 拒绝服务、Elevation of Privilege 权限提升），识别具体威胁、受影响的资产、现有缓解措施和改进建议。

为[系统/网络]撰写漏洞评估报告中的一个章节。需记录的发现：[列出漏洞]。每项发现包含：CVE/CWE 编号（如适用）、严重程度（CVSS 评分）、描述、受影响组件、业务影响、概念验证（PoC）摘要，以及附带时间表的修复建议。

为[组织类型]创建一份网络安全风险登记册。列出 10 项相关风险。每项包含：风险描述、威胁行为者、可能性（1-5）、影响（1-5）、风险评分、现有控制措施、剩余风险、处置方式（接受/缓解/转移/规避）以及负责人。