mcpField
S
stride-analysis-patterns

stride-analysis-patterns

github.com/rmyndharis安全1.9k91 次安装2 周前更新
代码仓库

关于 stride-analysis-patterns

基于 STRIDE 方法的威胁识别技能，适用于威胁建模、安全设计评审和审计准备。它提供系统化分析模式，并可通过配套实施手册查阅详细示例。

主要功能

  1. 01按 STRIDE 系统识别威胁
  2. 02支持新建及现有架构分析
  3. 03辅助安全设计评审
  4. 04用于威胁文档与审计准备
  5. 05提供实施手册及示例

适用场景

  1. 01为新系统启动威胁建模
  2. 02分析现有系统架构中的威胁
  3. 03评审安全设计决策
  4. 04准备合规审计材料

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/rmyndharis/antigravity-skills --skill stride-analysis-patterns

安装后在 Claude Code 中输入/stride-analysis-patterns确认已加载。

附带文件resources/implementation-playbook.md

详细介绍

STRIDE 分析模式

使用 STRIDE 方法系统地识别威胁。

适用场景

  • 开始新的威胁建模工作
  • 分析现有系统架构
  • 审查安全设计决策
  • 编写威胁文档
  • 培训团队识别威胁
  • 准备合规与审计材料

不适用场景

  • 任务与 STRIDE 分析模式无关
  • 需要使用此范围之外的其他领域知识或工具

说明

  • 明确目标、约束和所需输入。
  • 应用相关最佳实践并验证结果。
  • 提供可执行的步骤和验证方法。
  • 如需详细示例，请打开 resources/implementation-playbook.md。

资源

  • resources/implementation-playbook.md：包含详细模式和示例。

评论

支持 Markdown