Fähigkeiten threat-modeling-expert

📦

threat-modeling-expert

Name: threat-modeling-expert
Author: sickn33

Inhaltsrevision r1 Sicher

Sicherheitsbedrohungen mit STRIDE modellieren

Sicherheitsprüfungen können Missbrauchspfade, Vertrauensgrenzen und Restrisiken übersehen. Dieser Skill führt Claude, Codex und Claude Code durch strukturierte Bedrohungsmodellierung und Minderungsplanung.

Unterstützt: Claude Codex Code(CC)

🥉 78 Bronze

Maintain this Skill? Claim it 🥉 78 Bronze

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "threat-modeling-expert" from https://skillstore.io/skills/sickn33-threat-modeling-expert.md and its manifest at https://skillstore.io/api/skills/sickn33-threat-modeling-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/sickn33-threat-modeling-expert.md Signiertes manifest GET /api/skills/sickn33-threat-modeling-expert/manifest Signiertes lockfile GET /api/skills/sickn33-threat-modeling-expert/lockfile

Testen

„threat-modeling-expert“ wird verwendet. Ein Team beschreibt eine Zahlungs-API mit externen Benutzern, Webhook-Callbacks und Admin-Zugriff.

Erwartetes Ergebnis:

Eine STRIDE-Bedrohungszusammenfassung mit Empfehlungen zu Spoofing, Manipulation, Replay, Autorisierung, Protokollierung und Rate Limits.

„threat-modeling-expert“ wird verwendet. Ein Architekt teilt Datenflüsse für einen neuen Dokumentverarbeitungsservice.

Erwartetes Ergebnis:

Eine priorisierte Liste von Bedrohungen, Bedenken zu Vertrauensgrenzen, erforderlichen Kontrollen und Restrisiko-Hinweisen.

„threat-modeling-expert“ wird verwendet. Ein Security Lead stellt kritische Workflows für die Kontowiederherstellung bereit.

Erwartetes Ergebnis:

Angriffsbaum-Narrative, die Angreiferziele, wahrscheinliche Pfade, Minderungsmaßnahmen und verbleibende Review-Fragen zeigen.

Sicherheitsaudit

Sicher

v5 • 7.7.2026 Versionsbericht öffnen

The static finding at SKILL.md line 49 is a false positive. The line warns users not to store sensitive threat model details without access controls, which is safety guidance. No prompt injection, exfiltration intent, or abusive workflow guidance was found in SKILL.md.

Gescannte Dateien

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/sickn33-threat-modeling-expert/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-threat-modeling-expert/security.svg)](https://skillstore.io/skills/sickn33-threat-modeling-expert?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/sickn33-threat-modeling-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-threat-modeling-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/sickn33-threat-modeling-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

sickn33. (2026). threat-modeling-expert security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-threat-modeling-expert/audits/5

BibTeX-Zitat

@techreport{sickn33-sickn33-threat-modeling-expert-2026,
  author = {sickn33},
  title = {threat-modeling-expert security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-threat-modeling-expert/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "threat-modeling-expert security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-threat-modeling-expert/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-threat-modeling-expert:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Neue Architektur entwerfen

Identifizieren Sie Bedrohungen vor der Implementierung, indem Sie Datenflüsse, Vertrauensgrenzen, Assets und erforderliche Kontrollen abbilden.

Produktprüfungen vorbereiten

Wandeln Sie Feature-Pläne in priorisierte Bedrohungen, Minderungsmaßnahmen und Restrisiko-Hinweise für Review-Meetings um.

Audit-Bereitschaft verbessern

Dokumentieren Sie Sicherheitsannahmen, Kontrollzuordnungen und offene Risiken vor einer internen oder externen Bewertung.

Diese Prompts ausprobieren

Ein Bedrohungsmodell starten

Hilf mir, ein Bedrohungsmodell für dieses System zu erstellen. Frage mich vor der Analyse nach Umfang, Benutzern, Assets, Datenflüssen, Vertrauensgrenzen und Bereitstellungsdetails.

STRIDE anwenden

Wende STRIDE auf diese Komponenten und Datenflüsse an: [paste architecture]. Liste Bedrohungen, betroffene Assets, Annahmen und fehlenden Kontext auf.

Angriffsbäume erstellen

Erstelle Angriffsbäume für diese kritischen Workflows: [paste workflows]. Berücksichtige Angreiferziele, Voraussetzungen, Pfade, Minderungsmaßnahmen und Restrisiken.

Kontrollen priorisieren

Prüfe diese Bedrohungsliste und die vorgeschlagenen Minderungsmaßnahmen. Priorisiere Risiken, ordne Kontrollen zu, identifiziere Lücken und erstelle Sicherheitsanforderungen für das Engineering.

Bewährte Praktiken

Bringen Sie aktuelle Architekturdiagramme, Datenflussdetails und Bereitstellungsannahmen in jede Sitzung ein.
Erfassen Sie Annahmen, Verantwortliche, Minderungsmaßnahmen, Fälligkeitstermine und Restrisiken im finalen Modell.
Aktualisieren Sie das Bedrohungsmodell, wenn sich Komponenten, Datenspeicher, Vertrauensgrenzen oder Zugriffsmuster ändern.

Vermeiden

Bedrohungsmodellierung als einmalige Checkliste zu verwenden, nachdem die Implementierung abgeschlossen ist.
Generische Bedrohungen aufzulisten, ohne sie mit Assets, Datenflüssen oder Kontrollen zu verknüpfen.
Sensible Anmeldeinformationen, Secrets oder Kundendaten zu gemeinsam genutzten Bedrohungsmodell-Dokumenten hinzuzufügen.

Häufig gestellte Fragen

Führt dieser Skill Sicherheitsscans aus?

Nein. Er unterstützt strukturierte Analyse und Dokumentation. Verwenden Sie Scanner oder Testwerkzeuge für Nachweise aus laufenden Systemen.

Welche Methoden unterstützt er?

Er unterstützt STRIDE, PASTA-orientiertes Risikodenken, Angriffsbäume, Kontrollzuordnung und die Ableitung von Sicherheitsanforderungen.

Welche Informationen sollte ich bereitstellen?

Stellen Sie Architekturdiagramme, Datenflüsse, Vertrauensgrenzen, Assets, Benutzerrollen, Bereitstellungsdetails und bekannte Einschränkungen bereit.

Kann er eine Sicherheitsprüfung ersetzen?

Nein. Er hilft dabei, Review-Arbeiten vorzubereiten und zu strukturieren. Risikoreiche Systeme benötigen weiterhin eine qualifizierte menschliche Sicherheitsprüfung.

Kann er bei bestehenden Systemen helfen?

Ja. Er kann aktuelle Architekturen analysieren, fehlende Kontrollen identifizieren und Restrisiken nach Änderungen dokumentieren.

Ist er für sensible Systeme sicher?

Verwenden Sie nach Möglichkeit bereinigte Details. Fügen Sie keine Secrets, Kundendatensätze oder eingeschränkten Vorfalldaten hinzu.

Entwicklerdetails

Autor

sickn33

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/threat-modeling-expert

Ref.

9f814fc6a43fd99946f2da5e0df231c65a38bc76

Aktualität der Wartung

22.7.2026

Nutzung

8 Downloads · 70 Aufrufe

Dateistruktur

📄 SKILL.md