SKILL59application-security
Modelagem de Ameaças de Aplicações
Mapeia ativos, atores, pontos de entrada, limites de confiança e casos de abuso em controles de segurança priorizados e evidências de verificação.
Principal benefício
Encontra riscos de segurança no nível de design antes que virem defeitos de implementação ou incidentes em produção.Quando usar
Use quando uma feature, serviço ou aplicação precisa ter riscos de segurança identificados a partir da arquitetura, ativos, limites de confiança e casos de abuso antes da implementação ou release.
Quando não usar
Não use como substituto de uma revisão focada de código quando o modelo de ameaças e os requisitos de segurança já estão estabelecidos.
Casos de uso
Modelar ameaças de um novo fluxo autenticado antes da implementação
Revisitar suposições de segurança após a inclusão de uma nova integração ou limite de confiança
Prompts de exemplo
Use threat-modeling-applications para mapear ativos, limites de confiança, casos de abuso, controles e evidências de verificação desta arquitetura antes do release.Instalar esta skill
Escolha o comando do seu sistema operacional e execute na raiz do repositório.
Bash
./install.sh --skill threat-modeling-applicationsPowerShell
./install.ps1 --skill threat-modeling-applicationsChatGPT
Baixar ZIP da skillCompatibilidade
- Ambientes
- ChatGPT · Codex · Claude Code
- Sistemas operacionais
- Linux · macOS · Windows
- Modos de instalação
- PluginSistema de arquivos
Dependências
Sem dependências externas
Parte de sistemas
Sistemas curados que incluem canonicamente este método.