Guía de lectura localizada
security-threat-modelFinalidad, uso y origen
Modelado de amenazas basado en repositorio que enumera los límites de confianza, los activos, las capacidades del atacante, las rutas de abuso y las mitigaciones, y escribe un modelo de amenazas conciso en Markdown. Se activa solo cuando el usuario solicita explícitamente modelar amenazas en una base de código o ruta, enumerarthreats/abuserutas, o realizar modelado de amenazas de seguridad de aplicaciones. No se activa para resúmenes generales de arquitectura, revisión de código o trabajos de diseño que no sean de seguridad.
Fuente recuperada:
- Repositorio de origen
- openai/skills
- SKILL.md
skills/.curated/security-threat-model/SKILL.md- Estrellas del repositorio
- 28,420
- Actualización del repositorio
- 2026-10-29
- Clasificación de habilidades
- Desarrollo
- Última recopilación
Licencia: Documentos de licencia pendientes de verificación
Los extractos del flujo de trabajo son guías de lectura, no instrucciones ejecutables de Codez. No se utilizó ninguna habilidad de terceros para generar esta página.
Los siguientes fragmentos sobre el propósito y el flujo de trabajo son material preliminar, organizado y traducido para su lectura. Son distintos del análisis editorial de Codez, que se presenta por separado.
Lo que hace esta habilidad
Modelado de amenazas basado en repositorio que enumera los límites de confianza, los activos, las capacidades del atacante, las rutas de abuso y las mitigaciones, y escribe un modelo de amenazas conciso en Markdown. Se activa solo cuando el usuario solicita explícitamente modelar amenazas en una base de código o ruta, enumerarthreats/abuserutas, o realizar modelado de amenazas de seguridad de aplicaciones. No se activa para resúmenes generales de arquitectura, revisión de código o trabajos de diseño que no sean de seguridad.
Cómo funciona el flujo de trabajo ascendente
Inicio rápido
Recopilar (o inferir) la siguiente información: Ruta raíz del repositorio y cualquier ruta dentro del alcance. Uso previsto, modelo de despliegue, exposición a Internet y expectativas de autenticación (si se conocen). Cualquier resumen del repositorio o especificación de arquitectura existente.
Paso río arriba · L10 ↗Repositorio de código fuente del modelo de amenazas
Ofrezca un modelo de amenazas práctico y de nivel AppSec, específico para el repositorio o la ruta del proyecto, no una lista de verificación genérica. Fundamente cada afirmación arquitectónica con evidencia en el repositorio y mantenga explícitas las suposiciones. Priorice los objetivos realistas del atacante y los impactos concretos por encima de las listas de verificación genéricas.
Paso río arriba · L6 ↗1) Definir el alcance y extraer el modelo del sistema.
Identifica los componentes principales, los almacenes de datos y las integraciones externas a partir del resumen del repositorio. Identifica cómo se ejecuta el sistema (servidor, CLI, biblioteca, trabajador) y sus puntos de entrada.
Paso río arriba · L21 ↗Requisitos y configuración
No se seleccionó ningún fragmento de requisitos breves de este archivo. Esto no significa que la habilidad no tenga dependencias. Consulte las instrucciones de configuración del repositorio y los archivos de referencia.
Límites y controles de calidad
8) Realizar una comprobación de calidad antes de finalizar
Confirme que todos los puntos de entrada detectados estén cubiertos. Confirme que cada límite de confianza esté representado en las amenazas.
Paso río arriba · L61 ↗Comience con una prueba segura.
- Verifique el host compatible y las instrucciones de instalación del repositorio. Mantenga juntos el directorio Skill y sus scripts, recursos y documentación a los que hace referencia;SKILL.mdsolo puede omitir dependencias.
- Proporcione al agente sus datos reales, el resultado deseado y los criterios de aceptación. La sintaxis de invocación y las herramientas disponibles dependen del sistema anfitrión; este sitio no presupone un comando de instalación universal.
- Pruebe el flujo de trabajo original en un proyecto desechable o en una copia. Revise las operaciones que modifican archivos, servicios remotos o recursos facturables antes de autorizarlas.
- Valide el resultado comparándolo con los controles de calidad de origen y sus propios requisitos. Un activador exitoso o un alto número de estrellas en el repositorio no garantizan un resultado correcto.
Lea más en la fuente
- Repositorio de código fuente del modelo de amenazas
- Inicio rápido
- 1) Definir el alcance y extraer el modelo del sistema.
- 2) Derivar límites, activos y puntos de entrada
- 3Calibrar los activos y las capacidades del atacante.
- 4Enumerar las amenazas como vías de abuso.
- 5) Priorizar con razonamiento explícito sobre probabilidad e impacto.
- 6) Validar el contexto del servicio y las suposiciones con el usuario.
- 7Recomendar medidas de mitigación y líneas de acción prioritarias.
- 8) Realizar una comprobación de calidad antes de finalizar
- Guía para la priorización de riesgos (a modo de ejemplo, no exhaustiva)
- Referencias
Habilidades relacionadas
Traducción y alcance
Esta guía de lectura selecciona pasajes de la sección fijada en la parte superior.SKILL.mdLa traducción es asistida. No se trata de un manual completo ni garantiza la compatibilidad. Lea el original y los archivos a los que hace referencia antes de usarlo.
Esta introducción hace referencia a la versión fijada a continuación; la actividad actual del repositorio y la hora de recopilación se muestran por separado.
- Fuente fijada
- Lee el original ↗
- Fuente recuperada
- Confirmación de origen
49f948faa9258a0c61caceaf225e179651397431- Fuente SHA-256
1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2