स्थानीयकृत पठन मार्गदर्शिका
security-threat-modelउद्देश्य, उपयोग और स्रोत
रिपॉजिटरी-आधारित थ्रेट मॉडलिंग जो विश्वास सीमाओं, संपत्तियों, हमलावर क्षमताओं, दुरुपयोग मार्गों और निवारण उपायों को सूचीबद्ध करती है, और एक संक्षिप्त मार्कडाउन थ्रेट मॉडल लिखती है। केवल तभी ट्रिगर करें जब उपयोगकर्ता स्पष्ट रूप से किसी कोडबेस या पथ के लिए थ्रेट मॉडलिंग का अनुरोध करे।threats/abuseपथों का विश्लेषण करें या ऐपसेक थ्रेट मॉडलिंग करें। सामान्य आर्किटेक्चर सारांश, कोड समीक्षा या गैर-सुरक्षा डिज़ाइन कार्य के लिए ट्रिगर न करें।
स्रोत प्राप्त किया गया:
- स्रोत रिपॉज़िटरी
- openai/skills
- SKILL.md
skills/.curated/security-threat-model/SKILL.md- रिपॉज़िटरी Star
- 28,420
- रिपॉज़िटरी का अंतिम अपडेट
- 2026-10-29
- क्षमता वर्गीकरण
- विकास
- अंतिम संग्रह समय
लाइसेंस: लाइसेंस दस्तावेजों का सत्यापन लंबित है
वर्कफ़्लो के अंश केवल पढ़ने में सहायता के लिए हैं, कोडेज़ से निष्पादन योग्य निर्देश नहीं हैं। इस पृष्ठ को बनाने के लिए किसी तृतीय-पक्ष स्किल का उपयोग नहीं किया गया है।
नीचे दिए गए उद्देश्य और कार्यप्रणाली संबंधी अंश प्रारंभिक सामग्री हैं, जिन्हें पढ़ने के लिए व्यवस्थित और अनुवादित किया गया है। ये अलग से लेबल किए गए कोडेज़ संपादकीय विश्लेषण से भिन्न हैं।
यह कौशल क्या करता है
रिपॉजिटरी-आधारित थ्रेट मॉडलिंग जो विश्वास सीमाओं, संपत्तियों, हमलावर क्षमताओं, दुरुपयोग मार्गों और निवारण उपायों को सूचीबद्ध करती है, और एक संक्षिप्त मार्कडाउन थ्रेट मॉडल लिखती है। केवल तभी ट्रिगर करें जब उपयोगकर्ता स्पष्ट रूप से किसी कोडबेस या पथ के लिए थ्रेट मॉडलिंग का अनुरोध करे।threats/abuseपथों का विश्लेषण करें या ऐपसेक थ्रेट मॉडलिंग करें। सामान्य आर्किटेक्चर सारांश, कोड समीक्षा या गैर-सुरक्षा डिज़ाइन कार्य के लिए ट्रिगर न करें।
अपस्ट्रीम वर्कफ़्लो कैसे काम करता है
त्वरित शुरुआत
निम्नलिखित जानकारी एकत्रित करें (या अनुमान लगाएं): रिपॉजिटरी का रूट पाथ और दायरे में आने वाले सभी पाथ। इच्छित उपयोग, परिनियोजन मॉडल, इंटरनेट पर पहुंच और प्रमाणीकरण संबंधी अपेक्षाएं (यदि ज्ञात हों)। मौजूदा रिपॉजिटरी का सारांश या आर्किटेक्चर विनिर्देश।
ऊपर की ओर मार्ग · L10 ↗थ्रेट मॉडल सोर्स कोड रेपो
किसी विशिष्ट रिपॉजिटरी या प्रोजेक्ट पथ के लिए एक कार्रवाई योग्य और प्रभावी ऐप सुरक्षा-स्तरीय खतरे का मॉडल प्रस्तुत करें, न कि कोई सामान्य चेकलिस्ट। प्रत्येक आर्किटेक्चरल दावे को रिपॉजिटरी में मौजूद साक्ष्यों से जोड़ें और मान्यताओं को स्पष्ट रखें। सामान्य चेकलिस्ट की तुलना में हमलावरों के वास्तविक लक्ष्यों और ठोस प्रभावों को प्राथमिकता दें।
ऊपर की ओर मार्ग · L6 ↗1) सिस्टम मॉडल का दायरा निर्धारित करें और उसे निकालें
रिपॉजिटरी सारांश से प्राथमिक घटकों, डेटा भंडारों और बाहरी एकीकरणों की पहचान करें। सिस्टम कैसे चलता है (सर्वर, CLI, लाइब्रेरी, वर्कर) और इसके प्रवेश बिंदुओं की पहचान करें।
ऊपर की ओर मार्ग · L21 ↗आवश्यकताएँ और सेटअप
इस फ़ाइल से कोई संक्षिप्त आवश्यकताएँ नहीं चुनी गईं। इसका मतलब यह नहीं है कि स्किल की कोई निर्भरता नहीं है। रिपॉजिटरी सेटअप निर्देशों और संदर्भित फ़ाइलों की जाँच करें।
सीमाएं और गुणवत्ता जांच
8अंतिम रूप देने से पहले गुणवत्ता जांच करें
सभी खोजे गए प्रवेश बिंदुओं की सुरक्षा सुनिश्चित करें। प्रत्येक विश्वास सीमा को खतरों में दर्शाया गया है, इसकी पुष्टि करें।
ऊपर की ओर मार्ग · L61 ↗सुरक्षित परीक्षण से शुरुआत करें
- समर्थित होस्ट और रिपॉजिटरी इंस्टॉलेशन निर्देशों की जाँच करें। स्किल डायरेक्टरी और उससे संबंधित स्क्रिप्ट, एसेट्स और डॉक्यूमेंटेशन को एक साथ रखें;SKILL.mdअकेले होने पर निर्भरताओं को छोड़ा जा सकता है।
- एजेंट को अपना वास्तविक इनपुट, अपेक्षित आउटपुट और स्वीकृति मानदंड प्रदान करें। इनवोकेशन सिंटैक्स और उपलब्ध उपकरण होस्ट पर निर्भर करते हैं; यह साइट किसी सार्वभौमिक इंस्टॉलेशन कमांड को नहीं मानती है।
- डिस्पोजेबल प्रोजेक्ट या उसकी कॉपी पर मूल वर्कफ़्लो को आज़माएँ। फ़ाइलों, रिमोट सेवाओं या बिल योग्य संसाधनों में परिवर्तन करने वाले कार्यों की अनुमति देने से पहले उनकी समीक्षा करें।
- स्रोत गुणवत्ता जांच और अपनी आवश्यकताओं के आधार पर आउटपुट को सत्यापित करें। सफल ट्रिगर या उच्च रिपॉजिटरी स्टार संख्या सही परिणाम की गारंटी नहीं देते।
मूल लेख में आगे पढ़ें
- थ्रेट मॉडल सोर्स कोड रेपो
- त्वरित शुरुआत
- 1) सिस्टम मॉडल का दायरा निर्धारित करें और उसे निकालें
- 2सीमाएँ, संपत्तियाँ और प्रवेश बिंदु निर्धारित करें
- 3संपत्तियों और हमलावर की क्षमताओं का अंशांकन करें
- 4खतरों को दुरुपयोग के मार्गों के रूप में सूचीबद्ध करें
- 5स्पष्ट संभावना और प्रभाव संबंधी तर्क के साथ प्राथमिकता निर्धारित करें।
- 6सेवा के संदर्भ और मान्यताओं को उपयोगकर्ता के साथ सत्यापित करें।
- 7) शमन उपायों और लक्ष्य-केंद्रित मार्गों की अनुशंसा करें
- 8अंतिम रूप देने से पहले गुणवत्ता जांच करें
- जोखिम प्राथमिकता निर्धारण संबंधी दिशानिर्देश (उदाहरण सहित, संपूर्ण नहीं)
- संदर्भ
सम्बंधित योग्यता
अनुवाद और दायरा
यह पठन मार्गदर्शिका ऊपर पिन किए गए अंशों में से चयनित अंशों को प्रस्तुत करती है।SKILL.mdयह अनुवाद सहायता से किया गया है। यह कोई संपूर्ण नियमावली या परीक्षित संगतता का दावा नहीं है। उपयोग करने से पहले मूल दस्तावेज़ और उससे संबंधित फ़ाइलों को पढ़ें।
यह परिचय नीचे पिन किए गए संस्करण को संदर्भित करता है; वर्तमान रिपॉजिटरी गतिविधि और संग्रह समय अलग से दिखाए गए हैं।
- पिन किया गया स्रोत
- मूल लेख पढ़ें ↗
- स्रोत प्राप्त किया गया
- स्रोत कमिट
49f948faa9258a0c61caceaf225e179651397431- स्रोत SHA-256
1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2