Panduan membaca yang dilokalisasi
security-threat-modelTujuan, penggunaan, dan sumber
Pemodelan ancaman berbasis repositori yang menguraikan batasan kepercayaan, aset, kemampuan penyerang, jalur penyalahgunaan, dan mitigasi, serta menulis model ancaman Markdown yang ringkas. Hanya aktif ketika pengguna secara eksplisit meminta pemodelan ancaman pada basis kode atau jalur, dan menguraikan ancaman tersebut.threats/abusejalur, atau melakukan pemodelan ancaman AppSec. Jangan memicu proses ini untuk ringkasan arsitektur umum, tinjauan kode, atau pekerjaan desain non-keamanan.
Sumber diambil:
- Repositori sumber
- openai/skills
- SKILL.md
skills/.curated/security-threat-model/SKILL.md- Bintang Repositori
- 28,420
- Pembaruan terakhir repositori
- 2026-10-29
- Klasifikasi Kemampuan
- Pengembangan
- Waktu pengumpulan terbaru
Lisensi: File lisensi perlu diverifikasi
Cuplikan alur kerja adalah alat bantu baca, bukan instruksi yang dapat dieksekusi dari Codez. Tidak ada Skill pihak ketiga yang dijalankan untuk menghasilkan halaman ini.
Bagian yang menjelaskan tujuan dan alur kerja di bawah ini merupakan materi dari hulu, yang telah diorganisir dan diterjemahkan untuk dibaca. Bagian ini berbeda dari analisis editorial Codez yang diberi label secara terpisah.
Apa yang dilakukan oleh Skill ini?
Pemodelan ancaman berbasis repositori yang menguraikan batasan kepercayaan, aset, kemampuan penyerang, jalur penyalahgunaan, dan mitigasi, serta menulis model ancaman Markdown yang ringkas. Hanya aktif ketika pengguna secara eksplisit meminta pemodelan ancaman pada basis kode atau jalur, dan menguraikan ancaman tersebut.threats/abusejalur, atau melakukan pemodelan ancaman AppSec. Jangan memicu proses ini untuk ringkasan arsitektur umum, tinjauan kode, atau pekerjaan desain non-keamanan.
Bagaimana alur kerja hulu bekerja
Mulai cepat
Kumpulkan (atau simpulkan) masukan: Jalur root repositori dan jalur apa pun yang termasuk dalam cakupan. Penggunaan yang dimaksudkan, model penyebaran, paparan internet, dan harapan otentikasi (jika diketahui). Ringkasan repositori atau spesifikasi arsitektur yang ada.
Jalur hulu · L10 ↗Repositori Kode Sumber Model Ancaman
Sajikan model ancaman berstandar AppSec yang dapat ditindaklanjuti dan spesifik untuk repositori atau jalur proyek, bukan daftar periksa umum. Kaitkan setiap klaim arsitektur dengan bukti di repositori dan jelaskan asumsi secara eksplisit. Prioritaskan tujuan penyerang yang realistis dan dampak konkret daripada daftar periksa umum.
Jalur hulu · L6 ↗1) Menentukan ruang lingkup dan mengekstrak model sistem
Identifikasi komponen utama, penyimpanan data, dan integrasi eksternal dari ringkasan repositori. Identifikasi bagaimana sistem berjalan (server, CLI, pustaka, worker) dan titik masuknya.
Jalur hulu · L21 ↗Persyaratan dan pengaturan
Tidak ada bagian persyaratan singkat yang dipilih dari file ini. Ini tidak berarti Skill tersebut tidak memiliki dependensi. Periksa petunjuk pengaturan repositori dan file yang dirujuk.
Batasan dan pemeriksaan kualitas
8Lakukan pengecekan kualitas sebelum menyelesaikan
Konfirmasikan bahwa semua titik masuk yang ditemukan telah tercakup. Konfirmasikan bahwa setiap batas kepercayaan terwakili dalam ancaman.
Jalur hulu · L61 ↗Mulailah dengan uji coba yang aman.
- Periksa host yang didukung dan petunjuk instalasi repositori. Simpan direktori Skill beserta skrip, aset, dan dokumentasi yang dirujuk di dalamnya secara bersamaan;SKILL.mdsendirian dapat menghilangkan dependensi.
- Berikan input sebenarnya, output yang diinginkan, dan kriteria penerimaan kepada agen. Sintaks pemanggilan dan alat yang tersedia bergantung pada host; situs ini tidak mengasumsikan perintah instalasi universal.
- Cobalah alur kerja sumber dalam proyek sementara atau pada salinannya. Tinjau operasi yang mengubah file, layanan jarak jauh, atau sumber daya yang dapat ditagih sebelum mengizinkannya.
- Validasi output terhadap pemeriksaan kualitas sumber dan persyaratan Anda sendiri. Pemicu yang berhasil atau jumlah bintang repositori yang tinggi tidak menjamin hasil yang benar.
Baca selengkapnya di sumber aslinya.
- Repositori Kode Sumber Model Ancaman
- Mulai cepat
- 1) Menentukan ruang lingkup dan mengekstrak model sistem
- 2Menentukan batasan, aset, dan titik masuk
- 3Kalibrasi aset dan kemampuan penyerang
- 4) Sebutkan ancaman-ancaman sebagai jalur penyalahgunaan
- 5Prioritaskan dengan penalaran kemungkinan dan dampak yang eksplisit.
- 6Validasi konteks dan asumsi layanan dengan pengguna.
- 7) Merekomendasikan langkah-langkah mitigasi dan fokus yang akan diambil
- 8Lakukan pengecekan kualitas sebelum menyelesaikan
- Panduan prioritas risiko (ilustrasi, bukan daftar lengkap)
- Referensi
Keterampilan Terkait
Terjemahan dan ruang lingkup
Panduan membaca ini memilih bagian-bagian dari teks yang telah disematkan di bagian atas.SKILL.mdTerjemahan ini dibantu. Ini bukan manual lengkap atau klaim kompatibilitas yang telah diuji. Bacalah dokumen asli dan file referensinya sebelum digunakan.
Pendahuluan ini mengacu pada versi yang disematkan di bawah ini; aktivitas repositori saat ini dan waktu pengumpulan ditampilkan secara terpisah.
- Sumber yang disematkan
- Baca teks aslinya ↗
- Sumber diambil
- Komit sumber
49f948faa9258a0c61caceaf225e179651397431- Sumber SHA-256
1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2