security-threat-model目的、用途、および情報源

このスキルが何をするか

リポジトリベースの脅威モデリング。信頼境界、アセット、攻撃者の機能、悪用経路、および緩和策を列挙し、簡潔な Markdown 脅威モデルを作成します。ユーザーがコードベースまたはパスの脅威モデリングを明示的に要求した場合にのみトリガーされます。threats/abuseパスの確認や、AppSecの脅威モデリングの実行に使用します。一般的なアーキテクチャの概要、コードレビュー、またはセキュリティ以外の設計作業には使用しないでください。

上流ワークフローの仕組み

要件とセットアップ

このファイルから要件定義の短い記述が選択されませんでした。これは、スキルに依存関係がないという意味ではありません。リポジトリの設定手順と参照ファイルを確認してください。

制限事項と品質チェック

まずは安全なトライアルから始めましょう

1. サポートされているホストとリポジトリのインストール手順を確認してください。スキルディレクトリと、それに関連付けられているスクリプト、アセット、ドキュメントはまとめて保管してください。SKILL.md単独では依存関係を省略できる場合があります。
2. エージェントに実際の入力、希望する出力、および受け入れ基準を指定してください。呼び出し構文と利用可能なツールはホストによって異なります。このサイトは、汎用的なインストールコマンドを前提としていません。
3. 使い捨てプロジェクトまたはコピーで、元のワークフローを試してみてください。ファイル、リモートサービス、または課金対象リソースを変更する操作は、許可する前に必ず確認してください。
4. 出力結果をソースの品質チェックおよび独自の要件と照らし合わせて検証してください。トリガーが成功したことやリポジトリのスター数が多いことだけでは、正しい結果とは言えません。

スキルフォーマットとディレクトリの仕様 ↗

詳細は出典元をご覧ください。

• 脅威モデルのソースコードリポジトリ
• クイックスタート
• 1システムモデルの範囲を定め、抽出する
• 2境界、資産、およびエントリーポイントを導出する
• 3資産と攻撃者の能力を調整する
• 4脅威を悪用経路として列挙する
• 5）可能性と影響度を明示的に考慮して優先順位を付ける
• 6) サービスのコンテキストと前提条件をユーザーと検証する
• 7緩和策と重点的に取り組むべき方向性を提案する
• 8最終決定する前に品質チェックを実施してください。
• リスク優先順位付けに関するガイダンス（例示であり、網羅的なものではありません）
• 参考文献

関連スキル

• aspnet-coreopenai/skills
• cli-creatoropenai/skills
• figma-generate-libraryopenai/skills
• figma-useopenai/skills

翻訳と範囲

この読書ガイドは、ピン留めされた上流からの抜粋を選りすぐっていますSKILL.md翻訳は補助的なものです。完全なマニュアルではなく、互換性テスト済みであることを保証するものでもありません。ご使用前に原文および参照ファイルをお読みください。

この紹介文は、下記に固定表示されているバージョンに関するものです。現在のリポジトリのアクティビティと収集時間は別途表示されます。

ピン留めされたソース

原文を読む ↗

ソースを取得しました

2026-10-29T09:32:23Z

ソースコミット

49f948faa9258a0c61caceaf225e179651397431

ソースSHA-256

1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2