security-requirement-extraction

セキュリティ要件の抽出

脅威分析を実行可能なセキュリティ要件に変換します。

このスキルを使用する場合

• 脅威モデルを要件に変換するとき
• セキュリティユーザーストーリーを作成するとき
• セキュリティテストケースを作成するとき
• セキュリティ受け入れ基準を構築するとき
• コンプライアンス要件をマッピングするとき
• セキュリティアーキテクチャのドキュメントを作成するとき

このスキルを使用しない場合

• タスクがセキュリティ要件の抽出と無関係である場合
• この範囲外の別のドメインやツールが必要な場合

手順

• 目標、制約、必要な入力を明確にします。
• 関連するベストプラクティスを適用し、成果を検証します。
• 実行可能な手順と検証方法を提供します。
• 詳細な例が必要な場合は、resources/implementation-playbook.md を開いてください。

リソース

• 詳細なパターンと例については、resources/implementation-playbook.md を参照してください。

制限事項

• このスキルは、タスクが上記の範囲に明確に一致する場合にのみ使用してください。
• 出力を、環境固有の検証、テスト、専門家によるレビューの代わりとして扱わないでください。
• 必要な入力、権限、安全性の境界、成功基準が欠けている場合は、停止して確認を求めてください。