현지화된 읽기 가이드
security-threat-model목적, 사용법 및 출처
저장소 기반 위협 모델링은 신뢰 경계, 자산, 공격자 역량, 악용 경로 및 완화 조치를 열거하고 간결한 마크다운 형식의 위협 모델을 생성합니다. 사용자가 코드베이스 또는 경로에 대한 위협 모델링을 명시적으로 요청할 때만 실행됩니다.threats/abuse경로를 분석하거나 애플리케이션 보안 위협 모델링을 수행하는 경우에 트리거됩니다. 일반적인 아키텍처 요약, 코드 검토 또는 보안과 무관한 설계 작업에는 트리거되지 않습니다.
출처 검색됨:
- 소스 저장소
- openai/skills
- SKILL.md
skills/.curated/security-threat-model/SKILL.md- 저장소 Star
- 28,420
- 저장소 최근 업데이트
- 2026-10-29
- 능력 분류
- 개발
- 최근 수집 시간
라이선스: 라이선스 파일 확인 필요
워크플로 발췌본은 이해를 돕기 위한 자료이며, Codez에서 제공하는 실행 가능한 명령어가 아닙니다. 이 페이지를 생성하는 데 타사 Skill은 사용되지 않았습니다.
아래의 목적 및 워크플로 관련 내용은 읽기 쉽도록 정리 및 번역된 상위 자료입니다. 이는 별도로 분류된 Codez 편집 분석과는 별개입니다.
이 스킬의 기능
저장소 기반 위협 모델링은 신뢰 경계, 자산, 공격자 역량, 악용 경로 및 완화 조치를 열거하고 간결한 마크다운 형식의 위협 모델을 생성합니다. 사용자가 코드베이스 또는 경로에 대한 위협 모델링을 명시적으로 요청할 때만 실행됩니다.threats/abuse경로를 분석하거나 애플리케이션 보안 위협 모델링을 수행하는 경우에 트리거됩니다. 일반적인 아키텍처 요약, 코드 검토 또는 보안과 무관한 설계 작업에는 트리거되지 않습니다.
업스트림 워크플로우 작동 방식
빠른 시작
다음 정보를 수집(또는 추론)합니다. 저장소 루트 경로 및 범위 내 경로. 의도된 사용 목적, 배포 모델, 인터넷 노출 및 인증 기대치(알려진 경우). 기존 저장소 요약 또는 아키텍처 사양.
상류 통로 · L10 ↗위협 모델 소스 코드 저장소
일반적인 체크리스트가 아닌, 저장소 또는 프로젝트 경로에 특화된 실행 가능한 애플리케이션 보안 수준의 위협 모델을 제공하십시오. 모든 아키텍처 관련 주장은 저장소의 증거에 근거해야 하며, 가정 사항은 명확하게 제시해야 합니다. 일반적인 체크리스트보다는 현실적인 공격자 목표와 구체적인 영향에 우선순위를 두어야 합니다.
상류 통로 · L6 ↗1시스템 모델의 범위를 정의하고 추출합니다.
저장소 요약에서 주요 구성 요소, 데이터 저장소 및 외부 통합을 파악합니다. 시스템 실행 방식(서버, CLI, 라이브러리, 워커)과 진입점을 확인합니다.
상류 통로 · L21 ↗요구 사항 및 설정
이 파일에서 간략한 요구사항 구절이 선택되지 않았습니다. 이는 해당 스킬에 종속성이 없다는 의미는 아닙니다. 저장소 설정 지침 및 참조 파일을 확인하십시오.
제한 사항 및 품질 검사
안전한 시험 사용부터 시작하세요
- 지원되는 호스트와 저장소 설치 지침을 확인하세요. 스킬 디렉토리와 해당 디렉토리에서 참조하는 스크립트, 자산 및 문서를 함께 보관하세요.SKILL.md단독으로는 종속성을 생략할 수 있습니다.
- 에이전트에 실제 입력값, 원하는 출력값 및 승인 기준을 제공하십시오. 호출 구문 및 사용 가능한 도구는 호스트에 따라 다르므로 이 사이트는 범용 설치 명령을 제공하지 않습니다.
- 원본 워크플로를 임시 프로젝트 또는 복사본에서 테스트해 보세요. 파일, 원격 서비스 또는 유료 리소스를 변경하는 작업은 허용하기 전에 검토하십시오.
- 출력 결과를 원본 품질 검사 및 자체 요구 사항에 맞춰 검증하십시오. 트리거가 성공적으로 작동했거나 저장소의 별점 수가 높다고 해서 반드시 올바른 결과가 나오는 것은 아닙니다.
원문에서 더 자세한 내용을 읽어보세요.
관련 기술
번역 및 범위
이 독서 안내서는 고정된 상류 지역에서 발췌한 구절들을 소개합니다.SKILL.md본 번역은 보조 번역이며, 완전한 설명서 또는 호환성 테스트를 보장하는 것은 아닙니다. 사용 전에 원본 및 참조 파일을 반드시 읽어 주십시오.
이 소개글은 아래 고정된 버전을 참조하며, 현재 저장소 활동 및 수집 시간은 별도로 표시됩니다.
- 고정된 소스
- 원문을 읽어보세요 ↗
- 출처 검색됨
- 소스 커밋
49f948faa9258a0c61caceaf225e179651397431- 출처 SHA-256
1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2