security-threat-model

SKILL.md

Deliver an actionable AppSec-grade threat model that is specific to the repository or a project path, not a generic checklist. Anchor every architectural claim to evidence in the repo and keep assumptions explicit. Prioritizing realistic attacker goals and concrete impacts over generic checklists.

Only load the reference files you need. Keep the final result concise, grounded, and reviewable.

基於儲存庫的威脅建模，列舉信任邊界、資產、攻擊者能力、濫用路徑和緩解措施，並編寫簡潔的 Markdown 威脅模型。僅當使用者明確要求對程式碼庫或路徑進行威脅建模、枚舉威脅/濫用路徑或執行 AppSec 威脅建模時觸發。請勿觸發一般架構摘要、程式碼審查或非安全設計工作。 來源：openai/skills。

開啟你的終端機或命令列工具（如 Terminal、iTerm、Windows Terminal 等） 複製並執行以下指令：npx skills add https://github.com/openai/skills --skill security-threat-model 安裝完成後，技能將自動設定到你的 AI 程式設計環境中，可以在 Claude Code 或 Cursor 中使用

查看原文