ksv741
d5a0e942a3
Readiness rules move to a manual checklist with fixed gate semantics. Analysis artifacts live under analysis/; templates and instructions are in Russian.
27 lines
791 B
Markdown
27 lines
791 B
Markdown
# Security Analysis
|
|
|
|
<!-- Threat model только этого change. На security-NFR ссылайся по id, не
|
|
пересказывай. Без универсального чек-листа. -->
|
|
|
|
## Scope
|
|
|
|
## Assets
|
|
|
|
## Trust Boundaries
|
|
|
|
## Threats
|
|
|
|
| ID | Угроза (STRIDE) | Сценарий атаки | Актив / граница | Существующий контроль | Вероятность / ущерб |
|
|
| --- | --- | --- | --- | --- | --- |
|
|
|
|
## Recommended Mitigations
|
|
|
|
| Угроза | Mitigation | Артефакт-владелец (specs / system-analysis / design) |
|
|
| --- | --- | --- |
|
|
|
|
## Residual Risks
|
|
|
|
## Validation Requirements
|
|
|
|
<!-- Evidence, нужные до G4: фокус review, негативные тесты, инструменты. -->
|