# Security Analysis

<!-- Threat model только этого change. На security-NFR ссылайся по id, не
     пересказывай. Без универсального чек-листа. -->

## Scope

## Assets

## Trust Boundaries

## Threats

| ID | Угроза (STRIDE) | Сценарий атаки | Актив / граница | Существующий контроль | Вероятность / ущерб |
| --- | --- | --- | --- | --- | --- |

## Recommended Mitigations

| Угроза | Mitigation | Артефакт-владелец (specs / system-analysis / design) |
| --- | --- | --- |

## Residual Risks

## Validation Requirements

<!-- Evidence, нужные до G4: фокус review, негативные тесты, инструменты. -->