如何在Microsoft威胁建模工具中表示Azure功能？

Question

我正在使用Microsoft Threat Modeling工具为我的应用程序创建数据流程图。如何将Azure Functions表示为Azure模板，而该模板不包含任何元素。

Answer 1

在以下GitHub存储库中还有另一个具有更多Azure Stencil Services的Azure模板：

Azure Threat Model Templates

Answer 2

注意：- 这只是一个临时解决方案，如果将来发布，此模板可以替换为 Azure Functions 的官方 Microsoft 模板。并且此解决方案仅适用于您更喜欢创建自己的而不是使用 3rd 方模板的情况。

您可以将自己的模板添加到 Azure 模板，例如我创建了一个新模板，如下所示。您还可以向 Azure 函数模板添加一些约束或属性。

然后您可以将此模板添加为相关威胁类型的目标，例如如下