security-threat-model

SKILL.md

Security Threat Modeling systematically identifies vulnerabilities, threats, and mitigations for systems handling sensitive data. It transforms ad-hoc security thinking into structured analysis using STRIDE methodology, trust boundary mapping, and defense-in-depth principles.

Document components, external services, users, data stores, and communication paths. See Common Patterns for architecture examples. For straightforward systems → Use resources/template.md.

Mark where data crosses security domains (user → server, server → database, internal → third-party). See Trust Boundary Mapping for boundary types.

À utiliser lors de la conception ou de l'examen de systèmes traitant des données sensibles (PII, PHI, informations financières, informations d'authentification), de la création de fonctionnalités ayant des implications en matière de sécurité (authentification, paiements, téléchargements de fichiers, API), de la préparation d'audits de sécurité ou de conformité (PCI, HIPAA, SOC 2), des enquêtes sur les incidents de sécurité, de l'intégration de services tiers ou lorsque l'utilisateur mentionne « modèle de menace », « architecture de sécurité », « STRIDE », « limites de confiance », « surface d'attaque » ou « examen de sécurité ». Source : lyndonkl/claude.

Voir l'original