瓴知TMA-4.1版本基于大模型与威胁建模最佳实践

软件供应链安全是维护软件生态系统完整性的关键，涵盖了从代码开发到产品分发的全过程。在这个链条中，应用安全威胁建模及安全需求分析是企业在开发环节落地软件供应链安全要求的重要基础。TMA系统作为比瓴科技的创新产品，不仅强化了软件供应链的安全性，还通过其大模型能力，提供了深入的业务需求分析和潜在威胁识别。TMA的智能化和自动化特性，促进了安全需求分析的效率，增强了应用系统的安全稳定健壮性，从而为企业的持续创新和稳健发展提供了坚实的基础。通过TMA持续更新的安全专家知识库，企业能够更有效地应对不断变化的安全挑战，推动整个软件供应链向更高层次的安全性和可靠性迈进。

在安全开发的征途上，预见威胁与应对攻击同等关键……

比瓴科技瓴知-应用安全威胁建模系统（TMA）以专家知识库为基石，在需求设计阶段结合专家知识库，深入挖掘业务需求中的潜在安全威胁，并结合业务实际情况进行分析，帮助客户完成安全合规分析及威胁建模工作。

今天，瓴知TMA4.1迎来了重大升级——大模型能力的加入，为用户提供更为便捷、友好且跨域的威胁建模能力。

安全智答：大模型赋能的威胁识别

瓴知TMA系统的安全知识库一直是比瓴在开发安全领域的智慧结晶，基于知识库所积累的丰富经验，结合经验丰富的咨询专家团队，共同打造的一体化威胁建模知识载体。现在，大模型的加入，让知识库的使用变得更加便捷、友好，且获得近乎于无限知识的能力。它不仅能够具备安全分析能力，还能够结合企业私域知识、业务场景，实现智能、快速的问答，确保威胁建模的有的放矢，做到精准、有效。这就像是有数位经验丰富的安全专家，7X24小时不间断地为开发人员提供强有力的技术性指导。尤其值得一提的是，大模型的每一项建议，都能根据高精准的相似度算法提供建议来源，结合合规条款、法条、精确地理解目标诉求，帮助安全人员对合规性踩分点进行比对并给出专业有效的结论，降低企业合规风险。

比瓴解析：利用大模型技术，大模型能够理解安全知识库的内容以及问答的上下文关系，提供更为精准的威胁识别和建议。

数据安全：完全离线、基于私域知识的不断迭代

瓴知系统的大模型不是一成不变的，它在不断地学习和进化。用户可以不断地提供私有化的文档供它学习、参考；每一次威胁建模的实践，都是它持续进化的机会。通过比瓴科技的专家咨询团队持续的专业训练，并且持续的专业输出，大模型的知识库不断扩充，分析能力不断提升，确保威胁建模工作始终走在行业的前列。瓴知系统对于数据的训练是完全隔离互联网完成的，用户无需担心企业级数据落入其他人之手，毕竟开发文档中可能包含诸多的商业秘密信息。而且瓴知系统的知识学习是完全自动化和智能的，系统会在每日的空闲时段完成这个过程，安全管理人员要做的只是上传即可，非常的简单。

比瓴解析：大模型通过不断迭代学习，优化算法，使得召回率不断提升。这就像是训练一个超级侦探，它能够记住每一个犯罪者的面孔，并在第一时间识别出来。

友好交互：提供系统任意界面直接访问

用户可以在使用瓴知系统的任意页面调起安全智答助手，既可以在编写安全基线时将它当做咨询顾问，也可以在进行威胁建模时把它看成搜索引擎。智答助手能够对安全知识库中的数据进行综合分析，结合项目需求，推理出潜在的安全漏洞和风险点。它提供的不仅仅是风险提示，更有针对性强的建议和洞察，帮助开发者在设计阶段就规避风险或让风险前置，提升应用的安全性。在早期用户使用过程中，比瓴科技也深刻体会到了“不会提问”的无力感，因此瓴知系统在设计之初，对业务做了深度的调研走访，进行针对行业特性进行梳理，通过咨询专家团队整理分析，在系统中集成了若干个行业中的经典问题，以抛砖引玉的方式引导使用者更好地利用智答助手。