Guide de lecture localisé
security-threat-modelObjectif, utilisation et source
Modélisation des menaces ancrée dans un référentiel, recensant les limites de confiance, les ressources, les capacités des attaquants, les vecteurs d'abus et les mesures d'atténuation, et générant un modèle de menaces concis en Markdown. Déclenchement uniquement lorsque l'utilisateur demande explicitement la modélisation des menaces d'une base de code ou d'un chemin.threats/abuseNe pas utiliser pour les chemins d'accès ou la modélisation des menaces liées à la sécurité des applications. Ne pas déclencher pour les résumés d'architecture généraux, les revues de code ou les travaux de conception non liés à la sécurité.
Source récupérée:
- Dépôt source
- openai/skills
- SKILL.md
skills/.curated/security-threat-model/SKILL.md- Étoiles du dépôt
- 28,420
- Mise à jour du dépôt
- 2026-10-29
- Catégories de capacités
- Développement
- Dernière collecte
Licence : Fichier de licence à vérifier
Les extraits de flux de travail sont des outils de lecture et non des instructions exécutables de Codez. Aucune compétence tierce n'a été utilisée pour générer cette page.
Les passages relatifs à l'objectif et au flux de travail ci-dessous constituent le contenu original, organisé et traduit pour la lecture. Ils sont distincts de l'analyse éditoriale de Codez, qui est étiquetée séparément.
À quoi sert cette compétence ?
Modélisation des menaces ancrée dans un référentiel, recensant les limites de confiance, les ressources, les capacités des attaquants, les vecteurs d'abus et les mesures d'atténuation, et générant un modèle de menaces concis en Markdown. Déclenchement uniquement lorsque l'utilisateur demande explicitement la modélisation des menaces d'une base de code ou d'un chemin.threats/abuseNe pas utiliser pour les chemins d'accès ou la modélisation des menaces liées à la sécurité des applications. Ne pas déclencher pour les résumés d'architecture généraux, les revues de code ou les travaux de conception non liés à la sécurité.
Comment fonctionne le flux de travail en amont
Démarrage rapide
Collecter (ou déduire) les éléments suivants : chemin racine du dépôt et tous les chemins inclus. Utilisation prévue, modèle de déploiement, exposition sur Internet et exigences d’authentification (le cas échéant). Tout résumé ou spécification d’architecture du dépôt existant.
passage en amont · L10 ↗Dépôt de code source du modèle de menace
Fournissez un modèle de menaces exploitable, conforme aux exigences de sécurité applicative et spécifique au dépôt ou au chemin de projet, et non une simple liste de contrôle. Appuyez chaque affirmation architecturale sur des preuves issues du dépôt et explicitez vos hypothèses. Privilégiez les objectifs réalistes des attaquants et les impacts concrets plutôt que les listes de contrôle génériques.
passage en amont · L6 ↗1) Définir la portée et extraire le modèle du système
Identifiez les principaux composants, les bases de données et les intégrations externes à partir du résumé du dépôt. Déterminez le mode de fonctionnement du système (serveur, interface de ligne de commande, bibliothèque, processus de travail) et ses points d'entrée.
passage en amont · L21 ↗Configuration requise
Aucun extrait de configuration n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sans dépendances. Consultez les instructions de configuration du dépôt et les fichiers référencés.
Limites et contrôles de qualité
8Effectuez un contrôle qualité avant de finaliser
Vérifiez que tous les points d'entrée détectés sont couverts. Vérifiez que chaque limite de confiance est représentée dans les menaces.
passage en amont · L61 ↗Commencez par un essai sans danger
- Vérifiez l'hôte pris en charge et les instructions d'installation du dépôt. Conservez le répertoire Skill ainsi que ses scripts, ressources et documentation référencés ;SKILL.mdSeul, il peut omettre les dépendances.
- Indiquez à l'agent vos paramètres d'entrée réels, le résultat souhaité et les critères d'acceptation. La syntaxe d'appel et les outils disponibles dépendent du système hôte ; ce site ne propose pas de commande d'installation universelle.
- Testez le flux de travail source dans un projet temporaire ou sur une copie. Avant d'autoriser les opérations qui modifient des fichiers, des services distants ou des ressources facturables, examinez-les attentivement.
- Vérifiez la conformité du résultat avec les contrôles qualité sources et vos propres exigences. Un déclenchement réussi ou un nombre élevé d'étoiles dans le dépôt ne garantissent pas un résultat correct.
Pour en savoir plus, consultez la source.
- Dépôt de code source du modèle de menace
- Démarrage rapide
- 1) Définir la portée et extraire le modèle du système
- 2Déterminer les limites, les ressources et les points d'entrée
- 3) Calibrer les ressources et les capacités des attaquants
- 4) Énumérer les menaces comme vecteurs d'abus
- 5) Prioriser en tenant compte de la probabilité et de l'impact de manière explicite
- 6Valider le contexte et les hypothèses du service avec l'utilisateur
- 7) Recommander des mesures d'atténuation et des axes de travail
- 8Effectuez un contrôle qualité avant de finaliser
- Orientations en matière de priorisation des risques (à titre indicatif, non exhaustif)
- Références
Compétences connexes
Traduction et étendue
Ce guide de lecture sélectionne des passages de l'amont épingléSKILL.mdCette traduction est assistée. Elle ne constitue pas un manuel complet et ne garantit pas une compatibilité testée. Veuillez lire le document original et les fichiers auxquels il fait référence avant utilisation.
Cette introduction fait référence à la version épinglée ci-dessous ; l’activité actuelle du dépôt et la durée de la collecte sont indiquées séparément.
- Source épinglée
- Lire l'original ↗
- Source récupérée
- Commit source
49f948faa9258a0c61caceaf225e179651397431- Source SHA-256
1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2