Que fait threat-model-analyst ?
Compétence complète d'analyse de modèle de menace STRIDE-A et de mise à jour incrémentielle pour les dépôts et systèmes. Prend en charge deux modes : (1) Analyse unique — modèle de menace STRIDE-A complet d'un dépôt, produisant des vues d'architecture, des diagrammes DFD, une analyse STRIDE-A, des conclusions priorisées et des évaluations exécutives. (2) Analyse incrémentielle — prend un rapport de modèle de menace précédent comme base, compare le code source à la dernière validation (ou une validation donnée) et produit un rapport mis à jour avec suivi des modifications (menaces nouvelles, résolues, toujours présentes), carte thermique STRIDE, diff des conclusions et une comparaison HTML intégrée. Activer uniquement lorsque l'utilisateur demande explicitement une analyse de modèle de menace, une mise à jour incrémentielle ou invoque directement /threat-model-analyst.