security-requirement-extraction について
security-requirement-extractionは、脅威分析を実行可能なセキュリティ要件に変換するスキルです。セキュリティユーザーストーリーやテストケース、受け入れ基準、コンプライアンス対応、アーキテクチャ文書の作成を支援します。
主な機能
- 01脅威モデルから要件を導出
- 02セキュリティユーザーストーリーとテストケース
- 03セキュリティ受け入れ基準の策定
- 04コンプライアンス要件の対応付け
- 05セキュリティアーキテクチャ文書
活用シーン
- 01脅威モデルから要件を抽出
- 02セキュリティ受け入れ基準の作成
- 03コンプライアンス要件の対応付け
- 04セキュリティアーキテクチャの文書化
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/security-requirement-extractionを入力して読み込まれたか確認します。
同梱ファイルresources/implementation-playbook.md
詳細
セキュリティ要件の抽出
脅威分析を実行可能なセキュリティ要件に変換します。
このスキルを使用する場面
- 脅威モデルを要件に変換するとき
- セキュリティに関するユーザーストーリーを作成するとき
- セキュリティテストケースを作成するとき
- セキュリティの受け入れ基準を作成するとき
- コンプライアンス要件をマッピングするとき
- セキュリティアーキテクチャのドキュメントを作成するとき
このスキルを使用しない場面
- タスクがセキュリティ要件の抽出に関係ない場合
- 対象範囲外の別の分野やツールが必要な場合
手順
- 目標、制約、必要な入力を明確にします。
- 関連するベストプラクティスを適用し、結果を検証します。
- 実行可能な手順と検証方法を提示します。
- 詳細な例が必要な場合は、
resources/implementation-playbook.mdを開きます。
リソース
- 詳細なパターンと例については、
resources/implementation-playbook.mdを参照してください。
コメント
Markdown 対応