Guia de leitura localizado
security-threat-modelFinalidade, utilização e fonte
Modelagem de ameaças baseada em repositório que enumera limites de confiança, ativos, capacidades do atacante, caminhos de abuso e mitigações, e escreve um modelo de ameaças conciso em Markdown. Acionado somente quando o usuário solicita explicitamente a modelagem de ameaças para uma base de código ou caminho, enumerandothreats/abusecaminhos ou realizar modelagem de ameaças de segurança de aplicativos. Não acione para resumos gerais de arquitetura, revisão de código ou trabalhos de design que não sejam de segurança.
Fonte recuperada:
- Repositório de origem
- openai/skills
- SKILL.md
skills/.curated/security-threat-model/SKILL.md- Estrelas do repositório
- 28,420
- Atualização do repositório
- 2026-10-29
- Classificação de Habilidades
- Desenvolvimento
- Última coleta
Licença: Arquivo de licença pendente de verificação
Os trechos do fluxo de trabalho são auxiliares de leitura e não instruções executáveis do Codez. Nenhuma Skill de terceiros foi executada para gerar esta página.
Os trechos abaixo, que descrevem o propósito e o fluxo de trabalho, são material original, organizado e traduzido para facilitar a leitura. Eles são distintos da análise editorial da Codez, que possui uma etiqueta separada.
O que esta habilidade faz
Modelagem de ameaças baseada em repositório que enumera limites de confiança, ativos, capacidades do atacante, caminhos de abuso e mitigações, e escreve um modelo de ameaças conciso em Markdown. Acionado somente quando o usuário solicita explicitamente a modelagem de ameaças para uma base de código ou caminho, enumerandothreats/abusecaminhos ou realizar modelagem de ameaças de segurança de aplicativos. Não acione para resumos gerais de arquitetura, revisão de código ou trabalhos de design que não sejam de segurança.
Como funciona o fluxo de trabalho upstream
Início rápido
Coletar (ou inferir) as seguintes informações: Caminho raiz do repositório e quaisquer caminhos dentro do escopo. Uso pretendido, modelo de implantação, exposição à internet e expectativas de autenticação (se conhecidas). Qualquer resumo ou especificação de arquitetura de repositório existente.
Passagem a montante · L10 ↗Repositório de código-fonte do modelo de ameaças
Forneça um modelo de ameaças acionável, com nível de segurança de aplicativos (AppSec), específico para o repositório ou caminho de projeto, e não uma lista de verificação genérica. Ancore cada afirmação arquitetônica em evidências no repositório e mantenha as suposições explícitas. Priorize objetivos realistas do atacante e impactos concretos em vez de listas de verificação genéricas.
Passagem a montante · L6 ↗1) Definir o escopo e extrair o modelo do sistema
Identifique os componentes principais, os armazenamentos de dados e as integrações externas a partir do resumo do repositório. Identifique como o sistema é executado (servidor, CLI, biblioteca, worker) e seus pontos de entrada.
Passagem a montante · L21 ↗Requisitos e configuração
Nenhuma passagem de requisitos resumida foi selecionada deste arquivo. Isso não significa que a Skill não tenha dependências. Verifique as instruções de configuração do repositório e os arquivos referenciados.
Limites e verificações de qualidade
8) Faça uma verificação de qualidade antes de finalizar.
Confirme se todos os pontos de entrada descobertos estão cobertos. Confirme se cada limite de confiança está representado nas ameaças.
Passagem a montante · L61 ↗Comece com um teste seguro.
- Verifique o host compatível e as instruções de instalação do repositório. Mantenha o diretório Skill e seus scripts, recursos e documentação referenciados juntos;SKILL.mdsozinho pode omitir dependências.
- Forneça ao agente suas entradas reais, a saída desejada e os critérios de aceitação. A sintaxe de invocação e as ferramentas disponíveis dependem do host; este site não pressupõe um comando de instalação universal.
- Teste o fluxo de trabalho original em um projeto descartável ou em uma cópia. Analise as operações que alteram arquivos, serviços remotos ou recursos faturáveis antes de permiti-las.
- Valide o resultado comparando-o com as verificações de qualidade da fonte e com seus próprios requisitos. Um gatilho bem-sucedido ou uma alta contagem de estrelas no repositório não garantem um resultado correto.
Leia mais na fonte.
- Repositório de código-fonte do modelo de ameaças
- Início rápido
- 1) Definir o escopo e extrair o modelo do sistema
- 2) Definir limites, ativos e pontos de entrada
- 3Calibrar recursos e capacidades do atacante
- 4) Enumere as ameaças como possíveis vias de abuso
- 5Priorize com base em raciocínio explícito de probabilidade e impacto.
- 6Validar o contexto e as premissas do serviço com o usuário.
- 7Recomendar medidas de mitigação e caminhos prioritários.
- 8) Faça uma verificação de qualidade antes de finalizar.
- Orientações para priorização de riscos (ilustrativas, não exaustivas)
- Referências
Habilidades relacionadas
Tradução e escopo
Este guia de leitura seleciona trechos do texto fixado a montante.SKILL.mdA tradução foi feita com auxílio de ferramentas. Este não é um manual completo nem garante compatibilidade comprovada. Leia o original e os arquivos referenciados antes de usar.
Esta introdução refere-se à versão fixada abaixo; a atividade atual do repositório e o tempo de coleta são mostrados separadamente.
- Fonte fixada
- Leia o original ↗
- Fonte recuperada
- Commit de origem
49f948faa9258a0c61caceaf225e179651397431- Fonte SHA-256
1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2