threat-model - 如何在 Microsoft 威胁建模工具中表示 Azure Function？

Question

我正在使用 Microsoft 威胁建模工具为我的应用程序创建数据流图。我如何表示 Azure Functions，因为 Azure 模板不包含任何元素？

Answer 1

在以下 GitHub 存储库中还有另一个包含更多 Azure Stencil 服务的 Azure 模板：

Azure 威胁模型模板

Answer 2

注意：- 这只是一个临时解决方案，如果将来发布，此模板可以用 Azure Functions 的官方 Microsoft 模板替换。只有当您更喜欢创建自己的而不是使用第 3 方模板时，此解决方案才适用。

您可以将自己的模具添加到 Azure 模板，例如我创建了一个新模具，如下所示。您还可以向 Azure 函数模具添加一些约束或属性。

然后，您可以将此模板作为目标添加到相关威胁类型，例如如下