mcpField
S
security-requirement-extraction

security-requirement-extraction

github.com/rmyndharis安全1.9k82 次安装2 周前更新
代码仓库

关于 security-requirement-extraction

security-requirement-extraction 是一项将威胁分析转化为可执行安全需求的技能。它支持编写安全用户故事、测试用例和验收标准，并用于合规映射及安全架构文档。

主要功能

  1. 01将威胁模型转为需求
  2. 02编写安全用户故事与测试用例
  3. 03制定安全验收标准
  4. 04映射合规要求
  5. 05编写安全架构文档

适用场景

  1. 01从威胁模型提取需求
  2. 02编写安全验收标准
  3. 03映射合规要求
  4. 04整理安全架构文档

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/rmyndharis/antigravity-skills --skill security-requirement-extraction

安装后在 Claude Code 中输入/security-requirement-extraction确认已加载。

附带文件resources/implementation-playbook.md

详细介绍

安全需求提取

将威胁分析转化为可执行的安全需求。

适用场景

  • 将威胁模型转化为需求
  • 编写安全用户故事
  • 创建安全测试用例
  • 制定安全验收标准
  • 映射合规要求
  • 编写安全架构文档

不适用场景

  • 任务与安全需求提取无关
  • 需要使用此范围之外的其他领域或工具

说明

  • 明确目标、约束和所需输入。
  • 运用相关最佳实践并验证结果。
  • 提供可执行的步骤和验证方法。
  • 如需详细示例，请打开 resources/implementation-playbook.md。

资源

  • resources/implementation-playbook.md：详细模式和示例。

评论

支持 Markdown