关于 stride-analysis-patterns
面向安全团队的 STRIDE 威胁建模技能，用于识别和记录系统威胁。它涵盖架构分析与设计审查，并强调证据、假设和环境验证。
主要功能
- 01基于 STRIDE 识别威胁
- 02架构分析指导
- 03安全设计审查支持
- 04威胁文档与审计准备
- 05实现指南参考
- 06明确建模局限
适用场景
- 01启动威胁建模会议
- 02分析现有系统架构
- 03审查安全设计决策
- 04准备审计威胁记录
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/stride-analysis-patterns确认已加载。
附带文件resources/implementation-playbook.md
详细介绍
STRIDE 分析模式
使用 STRIDE 方法系统地识别威胁。
在以下情况下使用此技能
- 开始新的威胁建模会话
- 分析现有系统架构
- 审查安全设计决策
- 编写威胁文档
- 为团队开展威胁识别培训
- 准备合规与审计工作
在以下情况下不要使用此技能
- 任务与 STRIDE 分析模式无关
- 你需要使用此范围之外的其他领域或工具
说明
- 明确目标、约束和所需输入。
- 应用相关最佳实践并验证结果。
- 提供可执行的步骤和验证方法。
- 如需详细示例，请打开
resources/implementation-playbook.md。
资源
resources/implementation-playbook.md提供详细模式和示例。
限制
- 仅当任务明确符合上述范围时，才使用此技能。
- 不要将输出视为针对特定环境进行验证、测试或专家审查的替代品。
- 如果缺少所需输入、权限、安全边界或成功标准，请停止并要求澄清。
建模与评分限制
Python 辅助工具会根据用户提供的模型数据生成提示词；它们不会检查软件，也不会确定实际漏洞、控制措施的有效性或合规性。示例中的影响×可能性以及所有严重性／期限，都是示意性的序数策略选择，并非 CVSS 或经校准的概率。请为每个候选项记录证据、假设、资产、信任边界、负责人以及剩余风险的接受情况。即使信任级别的数值相同，也仍可能跨越租户、身份或管理边界；应明确建模边界归属，而不要仅依赖不等式。加密无法阻止经授权但滥用权限的访问，身份验证锁定也可能造成拒绝服务风险。必须指出缺失的元素或未建模的交互类型，不得默默将其视为不存在威胁。模板是彼此独立的部分模块；使用前请验证导入项、重复 ID 和结构化模型输入。请妥善保护包含机密信息的图表／日志，未经单独授权，不要运行攻击模拟。
评论
支持 Markdown