
基于RAG(檢索增強生成)技術,自動解析用戶上傳的需求文檔,深度理解業務場景,智能匹配知識庫中的安全需求、安全設計、行業規范、威脅情報及測試用例,為每一個業務需求生成完整的威脅建模分析,實現從需求到安全設計的自動化躍遷。
智能聯動靂鑒IAST,實現安全需求、安全設計的自動化測試與驗證,檢驗安全需求與設計的真實落地。
項目安全分析可視化呈現,自動化挖掘項目之間同類潛在威脅和安全需求,將公共威脅抽象為頂層安全架構設計,不斷沉淀企業自身的安全架構。
基于各大銀行、智能制造、能源電力、航空航天等行業客戶的威脅建模實踐經驗,不斷擴充靂鑒STAC自身知識庫,適配更多行業不同客戶的應用場景。

