Lokalisierter Leseleitfaden
security-threat-modelZweck, Verwendung und Quelle
Repositorybasierte Bedrohungsmodellierung, die Vertrauensgrenzen, Assets, Angreiferfähigkeiten, Missbrauchspfade und Gegenmaßnahmen auflistet und ein prägnantes Markdown-Bedrohungsmodell erstellt. Wird nur ausgelöst, wenn der Benutzer explizit die Bedrohungsmodellierung einer Codebasis oder eines Pfads anfordert.threats/abusePfade erstellen oder AppSec-Bedrohungsmodellierungen durchführen. Nicht für allgemeine Architekturzusammenfassungen, Codeüberprüfungen oder nicht sicherheitsrelevante Designarbeiten auslösen.
Quelle abgerufen:
- Quell-Repository
- openai/skills
- SKILL.md
skills/.curated/security-threat-model/SKILL.md- Repository-Sterne
- 28,420
- Repository zuletzt aktualisiert
- 2026-10-29
- Fähigkeitskategorien
- Entwicklung
- Letzte Datenerfassung
Lizenz: Lizenzdatei: Prüfung ausstehend
Die Workflow-Auszüge dienen als Lesehilfe und sind keine ausführbaren Anweisungen von Codez. Für die Erstellung dieser Seite wurde keine Drittanbieter-Skill verwendet.
Die folgenden Abschnitte zu Zweck und Arbeitsablauf sind vorgelagertes Material, das zur besseren Lesbarkeit aufbereitet und übersetzt wurde. Sie unterscheiden sich von der separat gekennzeichneten redaktionellen Analyse von Codez.
Was diese Fähigkeit bewirkt
Repositorybasierte Bedrohungsmodellierung, die Vertrauensgrenzen, Assets, Angreiferfähigkeiten, Missbrauchspfade und Gegenmaßnahmen auflistet und ein prägnantes Markdown-Bedrohungsmodell erstellt. Wird nur ausgelöst, wenn der Benutzer explizit die Bedrohungsmodellierung einer Codebasis oder eines Pfads anfordert.threats/abusePfade erstellen oder AppSec-Bedrohungsmodellierungen durchführen. Nicht für allgemeine Architekturzusammenfassungen, Codeüberprüfungen oder nicht sicherheitsrelevante Designarbeiten auslösen.
Wie der vorgelagerte Workflow funktioniert
Schnellstart
Eingaben erfassen (oder ableiten): Stammverzeichnis des Repositorys und alle zugehörigen Pfade. Geplante Nutzung, Bereitstellungsmodell, Internetverfügbarkeit und Authentifizierungsanforderungen (falls bekannt). Eine vorhandene Repository-Zusammenfassung oder Architekturspezifikation.
Aufwärtspassage · L10 ↗Bedrohungsmodell Quellcode-Repository
Entwickeln Sie ein umsetzbares, AppSec-konformes Bedrohungsmodell, das spezifisch für das Repository oder einen Projektpfad ist – keine generische Checkliste. Untermauern Sie jede architektonische Aussage mit Belegen im Repository und machen Sie Annahmen explizit. Priorisieren Sie realistische Angreiferziele und konkrete Auswirkungen gegenüber generischen Checklisten.
Aufwärtspassage · L6 ↗1) Umfang festlegen und das Systemmodell extrahieren
Identifizieren Sie anhand der Repository-Übersicht die Hauptkomponenten, Datenspeicher und externen Integrationen. Ermitteln Sie, wie das System läuft (Server, CLI, Bibliothek, Worker) und welche Einstiegspunkte es hat.
Aufwärtspassage · L21 ↗Anforderungen und Einrichtung
Aus dieser Datei wurde kein Abschnitt mit kurzen Anforderungen ausgewählt. Dies bedeutet nicht, dass die Fertigkeit keine Abhängigkeiten hat. Überprüfen Sie die Anweisungen zur Repository-Einrichtung und die referenzierten Dateien.
Grenzwerte und Qualitätskontrollen
8) Führen Sie vor der endgültigen Bearbeitung eine Qualitätsprüfung durch.
Stellen Sie sicher, dass alle ermittelten Einstiegspunkte abgedeckt sind. Stellen Sie sicher, dass jede Vertrauensgrenze in den Bedrohungen abgebildet ist.
Aufwärtspassage · L61 ↗Beginnen Sie mit einem sicheren Testlauf
- Prüfen Sie den unterstützten Host und die Installationsanweisungen für das Repository. Halten Sie das Skill-Verzeichnis und die darin enthaltenen Skripte, Assets und Dokumentationen zusammen;SKILL.mdEine Einzelperson kann Abhängigkeiten außer Acht lassen.
- Geben Sie dem Agenten Ihre tatsächlichen Eingaben, die gewünschten Ausgaben und die Akzeptanzkriterien an. Aufrufsyntax und verfügbare Tools hängen vom Hostsystem ab; diese Website geht nicht von einem universellen Installationsbefehl aus.
- Testen Sie den Quellworkflow in einem temporären Projekt oder auf einer Kopie. Überprüfen Sie Vorgänge, die Dateien, Remote-Dienste oder abrechnungsfähige Ressourcen ändern, bevor Sie diese zulassen.
- Überprüfen Sie die Ausgabe anhand der Quellqualitätsprüfungen und Ihrer eigenen Anforderungen. Ein erfolgreicher Trigger oder eine hohe Anzahl von Sternen im Repository garantiert kein korrektes Ergebnis.
Lesen Sie mehr dazu in der Quelle.
- Bedrohungsmodell Quellcode-Repository
- Schnellstart
- 1) Umfang festlegen und das Systemmodell extrahieren
- 2) Grenzen, Ressourcen und Zugangspunkte ableiten
- 3) Ressourcen und Angreiferfähigkeiten kalibrieren
- 4) Bedrohungen als Missbrauchswege auflisten
- 5) Priorisieren Sie unter Berücksichtigung von Wahrscheinlichkeit und Auswirkungen.
- 6) Servicekontext und Annahmen mit dem Benutzer abstimmen.
- 7) Empfehlungen zu Abhilfemaßnahmen und Fokuspfaden
- 8) Führen Sie vor der endgültigen Bearbeitung eine Qualitätsprüfung durch.
- Leitfaden zur Risikopriorisierung (beispielhaft, nicht abschließend)
- Referenzen
Verwandte Fähigkeiten
Übersetzung und Umfang
Dieser Leseleitfaden wählt Passagen aus dem markierten stromaufwärts gelegenen Abschnitt aus.SKILL.mdDie Übersetzung wurde unterstützt. Es handelt sich weder um ein vollständiges Handbuch noch um eine Garantie für geprüfte Kompatibilität. Lesen Sie vor der Verwendung das Original und die darin referenzierten Dateien.
Diese Einleitung bezieht sich auf die unten angepinnte Version; die aktuelle Repository-Aktivität und der Erfassungszeitpunkt werden separat angezeigt.
- Angeheftete Quelle
- Lesen Sie das Original ↗
- Quelle abgerufen
- Source-Commit
49f948faa9258a0c61caceaf225e179651397431- Quelle SHA-256
1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2