security-threat-model

SKILL.md

Security Threat Modeling systematically identifies vulnerabilities, threats, and mitigations for systems handling sensitive data. It transforms ad-hoc security thinking into structured analysis using STRIDE methodology, trust boundary mapping, and defense-in-depth principles.

Document components, external services, users, data stores, and communication paths. See Common Patterns for architecture examples. For straightforward systems → Use resources/template.md.

Mark where data crosses security domains (user → server, server → database, internal → third-party). See Trust Boundary Mapping for boundary types.

Verwendung beim Entwerfen oder Überprüfen von Systemen, die vertrauliche Daten (PII, PHI, Finanzen, Authentifizierungsdaten) verarbeiten, beim Erstellen von Funktionen mit Auswirkungen auf die Sicherheit (Authentifizierung, Zahlungen, Datei-Uploads, APIs), bei der Vorbereitung auf Sicherheitsüberprüfungen oder Compliance (PCI, HIPAA, SOC 2), bei der Untersuchung von Sicherheitsvorfällen, bei der Integration von Diensten Dritter oder wenn der Benutzer „Bedrohungsmodell“, „Sicherheitsarchitektur“, „STRIDE“, „Vertrauensgrenzen“, „Angriffsfläche“ oder „Sicherheitsüberprüfung“ erwähnt. Quelle: lyndonkl/claude.

Original anzeigen