attasec/tmdd

面向开发团队的AI驱动版本控制威胁建模

TMDD在您的代码仓库中维护一个威胁模型，使AI编程助手具备安全意识。当团队使用Cursor、Claude Code等智能助手快速交付功能时，业务逻辑和授权漏洞极易被忽视，传统静态/动态应用安全测试工具难以捕获这类问题。TMDD解决方案：• 在代码库中以YAML格式存储威胁模型• 允许AI助手随代码更新同步维护威胁模型• 生成安全设计导向的智能提示• 输出含数据流图的完整分析报告将威胁建模代码化——支持版本控制、可审查、适配智能助手的标准化方案。