Локализованное руководство по чтению
security-threat-modelНазначение, использование и источник
Моделирование угроз на основе репозитория, которое перечисляет границы доверия, ресурсы, возможности злоумышленников, пути злоупотреблений и меры по их смягчению, а также создает краткую модель угроз в формате Markdown. Запускается только тогда, когда пользователь явно запрашивает моделирование угроз для кодовой базы или пути, перечисляетthreats/abuseпути или для выполнения моделирования угроз безопасности приложений. Не используйте для составления общих архитектурных обзоров, проверки кода или работы, не связанной с проектированием безопасности.
Источник получен:
- Репозиторий-источник
- openai/skills
- SKILL.md
skills/.curated/security-threat-model/SKILL.md- Звёзды репозитория
- 28,420
- Последнее обновление репозитория
- 2026-10-29
- Категории Skills
- Разработка
- Время последнего сбора
Лицензия: Файл лицензии требует проверки
Приведенные фрагменты описания рабочих процессов являются вспомогательными средствами для чтения, а не исполняемыми инструкциями от Codez. Для создания этой страницы не использовались сторонние инструменты.
Приведённые ниже фрагменты, описывающие цели и рабочие процессы, представляют собой исходный материал, систематизированный и переведённый для удобства чтения. Они отличаются от отдельно обозначенного редакционного анализа Codez.
Что делает этот навык
Моделирование угроз на основе репозитория, которое перечисляет границы доверия, ресурсы, возможности злоумышленников, пути злоупотреблений и меры по их смягчению, а также создает краткую модель угроз в формате Markdown. Запускается только тогда, когда пользователь явно запрашивает моделирование угроз для кодовой базы или пути, перечисляетthreats/abuseпути или для выполнения моделирования угроз безопасности приложений. Не используйте для составления общих архитектурных обзоров, проверки кода или работы, не связанной с проектированием безопасности.
Как работает рабочий процесс на вышестоящем уровне
Быстрый старт
Соберите (или определите) входные данные: корневой путь репозитория и все пути, входящие в область видимости. Предполагаемое использование, модель развертывания, доступность через Интернет и ожидания в отношении аутентификации (если известны). Любое существующее описание репозитория или спецификация архитектуры.
проход вверх по течению · L10 ↗Репозиторий исходного кода модели угроз
Разработайте действенную модель угроз уровня безопасности приложений, специфичную для конкретного репозитория или проекта, а не общий контрольный список. Подкрепляйте каждое архитектурное утверждение доказательствами в репозитории и четко формулируйте предположения. Отдавайте приоритет реалистичным целям злоумышленников и конкретным последствиям, а не общим контрольным спискам.
проход вверх по течению · L6 ↗1) Определить область действия и извлечь модель системы.
Определите основные компоненты, хранилища данных и внешние интеграции на основе сводки репозитория. Укажите, как работает система (сервер, CLI, библиотека, рабочий процесс) и ее точки входа.
проход вверх по течению · L21 ↗Требования и настройка
Из этого файла не был выбран фрагмент с краткими требованиями. Это не означает, что у навыка нет зависимостей. Проверьте инструкции по настройке репозитория и указанные файлы.
Ограничения и проверки качества
8Перед окончательным оформлением проведите проверку качества.
Убедитесь, что все обнаруженные точки входа охвачены. Убедитесь, что каждая граница доверия представлена в угрозах.
проход вверх по течению · L61 ↗Начните с безопасного пробного периода.
- Проверьте поддерживаемый хост и инструкции по установке репозитория. Храните каталог Skill, а также связанные с ним скрипты, ресурсы и документацию вместе;SKILL.mdВ одиночку можно опустить зависимости.
- Предоставьте агенту ваши реальные входные данные, желаемый результат и критерии приемки. Синтаксис вызова и доступные инструменты зависят от хоста; данный сайт не предполагает универсальной команды установки.
- Попробуйте запустить исходный рабочий процесс в тестовом проекте или в его копии. Перед тем как разрешить операции, изменяющие файлы, удаленные сервисы или оплачиваемые ресурсы, проверьте их.
- Проверьте выходные данные на соответствие исходным проверкам качества и вашим собственным требованиям. Успешный запуск или большое количество звезд в репозитории не гарантируют корректного результата.
Подробнее читайте в источнике.
- Репозиторий исходного кода модели угроз
- Быстрый старт
- 1) Определить область действия и извлечь модель системы.
- 2Определите границы, ресурсы и точки входа.
- 3) Калибровка ресурсов и возможностей злоумышленника
- 4Перечислите угрозы как пути совершения злоупотреблений.
- 5Расставляйте приоритеты, используя четкое обоснование вероятности и влияния.
- 6Проверьте контекст обслуживания и предположения совместно с пользователем.
- 7Рекомендовать меры по смягчению последствий и направления работы.
- 8Перед окончательным оформлением проведите проверку качества.
- Рекомендации по приоритезации рисков (примерные, не исчерпывающие).
- Ссылки
Смежные навыки
Перевод и сфера применения
В этом руководстве по чтению представлены избранные отрывки из закрепленного текста выше по течению.SKILL.mdПеревод выполнен с помощью переводчика. Это не полное руководство и не гарантия проверенной совместимости. Перед использованием ознакомьтесь с оригиналом и указанными в нем файлами.
Данное введение относится к закрепленной ниже версии; текущая активность в репозитории и время сбора данных отображаются отдельно.
- Закрепленный источник
- Прочитайте оригинал ↗
- Источник получен
- Исходный коммит
49f948faa9258a0c61caceaf225e179651397431- Исходный SHA-256
1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2