关于 security-requirement-extraction
Security Requirement Extraction 是一项将威胁分析转化为可执行安全要求的技能，面向安全设计与开发工作。它涵盖用户故事、测试用例、验收标准和合规要求映射。
主要功能
- 01威胁模型转安全要求
- 02编写安全用户故事
- 03创建安全测试用例
- 04制定安全验收标准
- 05合规要求映射
适用场景
- 01将威胁分析结果转为需求
- 02为安全功能编写用户故事
- 03建立安全测试与验收条件
- 04整理合规要求映射
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/security-requirement-extraction确认已加载。
附带文件resources/implementation-playbook.md
详细介绍
安全需求提取
将威胁分析转化为可执行的安全需求。
适用场景
- 将威胁模型转化为需求
- 编写安全用户故事
- 创建安全测试用例
- 构建安全验收标准
- 合规需求映射
- 安全架构文档
不适用场景
- 任务与安全需求提取无关
- 你需要此范围之外的其它领域或工具
说明
- 明确目标、约束和所需输入。
- 应用相关最佳实践并验证结果。
- 提供可执行的步骤和验证方法。
- 如需详细示例，请打开
resources/implementation-playbook.md。
资源
resources/implementation-playbook.md提供详细的模式和示例。
局限
- 仅当任务明确符合上述范围时使用此技能。
- 不要将输出视为特定环境验证、测试或专家评审的替代品。
- 如果缺少所需输入、权限、安全边界或成功标准，请停下来并请求澄清。
评论
支持 Markdown