المهارات stride-analysis-patterns
📦

stride-analysis-patterns

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية

نمذجة تهديدات STRIDE لتصميمات الأنظمة

غالبا ما تفوّت مراجعات الأمان التهديدات عندما لا تمتلك الفرق طريقة قابلة للتكرار. ترشد هذه المهارة Claude وCodex وClaude Code خلال تحليل STRIDE، وترتيب المخاطر، وتخطيط إجراءات التخفيف.

يدعم: Claude Codex Code(CC)
🥉 78 برونزي

هذه المهارة جزء من حزمة

ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.

KeywayTech Coding Skills · 19 مهارات ثبّت الحزمة كاملة

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "stride-analysis-patterns" from https://skillstore.io/skills/sickn33-stride-analysis-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-stride-analysis-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-stride-analysis-patterns.md manifest موقَّع GET /api/skills/sickn33-stride-analysis-patterns/manifest lockfile موقَّع GET /api/skills/sickn33-stride-analysis-patterns/lockfile

اختبرها

جارٍ استخدام "stride-analysis-patterns". يرسل تطبيق ويب عام طلبات دفع إلى API فوترة داخلي ويخزن بيانات العملاء في قاعدة بيانات.

النتيجة المتوقعة:

تسلط المراجعة الضوء على مخاطر الانتحال عند تسجيل الدخول، ومخاطر العبث في طلبات الدفع، ومخاطر الإفصاح عن بيانات العملاء، وتحديد المعدل لضمان التوافر.

جارٍ استخدام "stride-analysis-patterns". يقدم فريق مخطط تدفق بيانات يتضمن مستخدمين خارجيين وبوابة API وعاملين وصفوف انتظار وتخزينا.

النتيجة المتوقعة:

  • يتم تحديد حالات عبور حدود الثقة بين المستخدمين الخارجيين والبوابة.
  • يتم تصنيف حركة مرور صفوف الانتظار غير المشفرة كمخاطر إفصاح عن المعلومات.
  • تتم مراجعة أذونات العاملين لاكتشاف التعرض لرفع الامتيازات.

جارٍ استخدام "stride-analysis-patterns". يطلب مدقق دليلا على أن خدمة جديدة خضعت لنمذجة التهديدات قبل الإصدار.

النتيجة المتوقعة:

تلخص الوثيقة المنشأة الأصول ونتائج STRIDE والمخاطر ذات الأولوية والمالكين وإجراءات التخفيف ومهام التحقق اللاحقة.

التدقيق الأمني

آمن
v5 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static ransomware and command execution alerts are false positives caused by threat modeling examples and Markdown code spans. No prompt injection, data exfiltration intent, or hidden execution behavior was found in the reviewed files.

2
الملفات التي تم فحصها
690
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (2)
SKILL.md:29 SKILL.md:33
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-stride-analysis-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-stride-analysis-patterns/security.svg)](https://skillstore.io/skills/sickn33-stride-analysis-patterns?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-stride-analysis-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-stride-analysis-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-stride-analysis-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). stride-analysis-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-stride-analysis-patterns/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-stride-analysis-patterns-2026, author = {sickn33}, title = {stride-analysis-patterns security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-stride-analysis-patterns/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "stride-analysis-patterns security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-stride-analysis-patterns/audits/5" identifiers: - type: other value: "skillstore:sickn33-stride-analysis-patterns:audit:5" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore
wshobson موصى به

wshobson-stride-analysis-patterns

تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 17
تم التحديث

2026-09-09

sickn33 الحالي

sickn33-stride-analysis-patterns

تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 15
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة تصميم خدمة جديدة

تحديد تهديدات STRIDE وحدود الثقة وإجراءات التخفيف ذات الأولوية قبل بدء التنفيذ.

إعداد أدلة التدقيق

إنشاء توثيق منظم للتهديدات يربط الأصول والمخاطر والضوابط الموصى بها.

تدريس ورش عمل نمذجة التهديدات

استخدام القوالب والاستبيانات لمساعدة المهندسين على ممارسة تحديد التهديدات بشكل منهجي.

جرّب هذه الموجّهات

بدء مراجعة STRIDE أساسية 
استخدم هذه المهارة لمراجعة خدمة ويب تضم مستخدمين وAPI وقاعدة بيانات. اسرد التهديدات حسب فئة STRIDE واقترح إجراءات تخفيف.
تحليل حدود الثقة 
استخدم هذه المهارة لتحليل هذه المكونات وتدفقات البيانات. حدد حالات عبور حدود الثقة والتدفقات غير المشفرة وتهديدات STRIDE المرتبطة بها.
إنشاء توثيق لنموذج التهديدات 
استخدم هذه المهارة لإنشاء وثيقة نموذج تهديدات لهذه المعمارية. ضمّن الأصول والحدود وجداول التهديدات وتقييمات المخاطر والتوصيات.
ترتيب أولويات مخاطر المعماريات المعقدة 
استخدم هذه المهارة لمقارنة التهديدات عبر هذه الخدمات. رتّب المخاطر حسب التأثير والاحتمالية، ثم اقترح إجراءات تخفيف مرحلية وخطوات تحقق.

أفضل الممارسات

  • قدم مخططات المعمارية والأصول وحدود الثقة وتصنيفات البيانات قبل طلب التحليل.
  • راجع كل فئة من فئات STRIDE لكل مكون أو تفاعل مهم.
  • حوّل التهديدات عالية الأولوية إلى مهام تخفيف ذات مالكين مع خطوات تحقق.

تجنب

  • تخطي الفئات لأن تهديدا ما يبدو غير محتمل دون توثيق السبب.
  • استخدام إجراءات تخفيف عامة دون ربطها بأصول أو تدفقات محددة.
  • اعتبار النموذج المنشأ نهائيا دون التحقق منه مع أصحاب المصلحة.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة في تحليله؟
تساعد في تحليل الأنظمة والمكونات وتدفقات البيانات وحدود الثقة والتفاعلات باستخدام طريقة نمذجة تهديدات STRIDE.
هل تشغّل اختبارات أمان؟
لا. توفر إرشادات تحليل منظمة وقوالب ومنطقا مثاليا لنمذجة التهديدات.
ما المدخلات الأنسب؟
تنتج مخططات المعمارية وقوائم المكونات وتصنيفات البيانات وتدفقات المصادقة وحدود الثقة المعروفة نتائج أفضل.
هل يمكنها إنشاء توثيق جاهز للتدقيق؟
يمكنها صياغة توثيق منظم، لكن يجب على الفرق التحقق من الدقة والملكية وقرارات المخاطر النهائية.
ما الأدوات المدعومة؟
المهارة مخصصة لسير عمل Claude وCodex وClaude Code.
هل يمكنها أن تحل محل مهندس معمارية أمنية؟
لا. تدعم المراجعة المنهجية، لكن لا يزال حكم الخبراء مطلوبا للأنظمة المعقدة أو المنظمة.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/stride-analysis-patterns

مرجع

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 122 مشاهدات

بنية الملفات

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل