Crear modelos de amenazas pytm como código
El modelado de amenazas a menudo queda desactualizado y desconectado de los cambios de arquitectura. Esta skill ayuda a crear modelos pytm, análisis STRIDE y flujos de trabajo de diagramas para revisiones de seguridad y CI.
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Review the Skillstore skill "pytm" from https://skillstore.io/skills/agentsecops-pytm.md and its manifest at https://skillstore.io/api/skills/agentsecops-pytm/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Usando "pytm". Un usuario pide un modelo de amenazas para una aplicación web de comercio electrónico con un servidor web y una base de datos.
Resultado esperado:
La skill produce un plan de modelo estructurado con actores, límites, flujos cifrados, preocupaciones STRIDE y pasos de revisión de mitigación.
Usando "pytm". Un equipo quiere comprobaciones de pytm durante las pull requests.
Resultado esperado:
La skill describe la configuración de dependencias, la generación de diagramas, la carga de artefactos y una puerta de mitigación para el flujo de trabajo de CI.
Usando "pytm". Un responsable de seguridad necesita reducir amenazas irrelevantes.
Resultado esperado:
La skill recomienda propiedades de componentes precisas, condiciones de amenazas, exclusiones documentadas y revisión periódica de la desviación del modelo.
No prompt injection or malicious intent was found in SKILL.md. Most static findings are Markdown formatting, inline code, or reference URLs. A few command examples install packages, run local Python files, or use sudo, so agents should require explicit approval and a trusted environment.
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
https://skillstore.io/skills/agentsecops-pytm/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/agentsecops-pytm?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/agentsecops-pytm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-pytm/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/agentsecops-pytm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>AgentSecOps. (2026). pytm security audit report (audit version 13) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-pytm/audits/13@techreport{agentsecops-agentsecops-pytm-2026,
author = {AgentSecOps},
title = {pytm security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/agentsecops-pytm/audits/13},
note = {Author version 0.1.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pytm security audit report (audit version 13)"
version: "0.1.0"
type: report
authors:
- name: "AgentSecOps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentsecops-pytm/audits/13"
identifiers:
- type: other
value: "skillstore:agentsecops-pytm:audit:13"
description: "Skillstore immutable audit report identifier"
Crea un primer modelo pytm antes de una revisión de arquitectura y documenta las amenazas STRIDE clave.
Añade generación de modelos y comprobaciones de mitigación a un pipeline para cambios de arquitectura.
Convierte límites de servicio, flujos de datos sensibles y mitigaciones en documentación revisable de modelos de amenazas.
Ayúdame a crear un modelo de amenazas pytm para una aplicación web de tres capas. Incluye actores, límites de confianza, flujos de datos y preocupaciones STRIDE iniciales.
Revisa esta descripción de arquitectura para modelado con pytm. Identifica límites faltantes, flujos sensibles y atributos de seguridad antes de que escriba el modelo.
Diseña un flujo de trabajo de CI para un modelo pytm que genere diagramas, produzca un informe de amenazas y marque amenazas de alto riesgo sin mitigar.
Ayúdame a definir amenazas pytm específicas de la organización, criterios de puntuación de riesgo y documentación de mitigación para controles de API y almacenamiento en la nube.
Autor
AgentSecOpsLicencia
MIT
Versión del autor
v0.1.0
Revisión de Skillstore
r1
Ref.
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Actualidad del mantenimiento
23/7/2026
Uso
7 descargas · 332 vistas
Estructura de archivos
📄 SKILL.md
Validar Dockerfiles con Hadolint
Los Dockerfiles pueden ocultar paquetes inseguros, usuarios root, entrypoints débiles y errores en la gestión de secretos. Esta skill guía escaneos de Hadolint, controles de CI y pasos de remediación antes de construir imágenes.
Ejecutar escaneos DAST con Nuclei
Las comprobaciones manuales de vulnerabilidades pasan por alto CVE conocidos y problemas de configuración en aplicaciones web y APIs. Esta skill ayuda a planificar escaneos con Nuclei, ajustar flujos de trabajo de CI y revisar hallazgos.
Escanear código con Semgrep SAST
Los equipos de desarrollo necesitan una revisión de seguridad estática repetible sin crear reglas desde cero. Esta skill guía los escaneos con Semgrep, el mapeo de OWASP y CWE, la planificación de remediación y la integración con CI.
Escanear contenedores y dependencias con Trivy
Las CVE desconocidas y las configuraciones incorrectas pueden retrasar lanzamientos seguros. Esta skill guía escaneos con Trivy, creación de SBOM y priorización de remediación en flujos de entrega comunes.
Escanear aplicaciones web con OWASP ZAP
Las pruebas de seguridad web en tiempo de ejecución son difíciles de estandarizar entre equipos. Esta skill proporciona flujos de trabajo de OWASP ZAP para escaneos autorizados, pruebas de API, autenticación e informes de CI/CD.
Escanea código Python con Bandit SAST
Los equipos de Python necesitan comprobaciones de seguridad rápidas antes de que el código llegue a CI. Esta skill guía escaneos de Bandit, la configuración de pre-commit, el mapeo de OWASP y CWE, y la remediación.
Modelar amenazas de seguridad con STRIDE
por sickn33
Las revisiones de seguridad pueden pasar por alto rutas de abuso, límites de confianza y riesgos residuales. Esta skill guía a Claude, Codex y Claude Code mediante un modelado de amenazas estructurado y la planificación de mitigaciones.
Fortalecer las revisiones de seguridad de aplicaciones
por alirezarezvani
Las revisiones de seguridad a menudo carecen de listas de verificación coherentes y flujos de trabajo reutilizables. Esta skill proporciona estructuras base para revisiones de seguridad, orientación de referencia y scripts simples de informes para Claude, Codex y Claude Code.
Fortalecer las decisiones de ingeniería de seguridad
por 89jobrien
El trabajo de seguridad a menudo abarca arquitectura, identidad, cumplimiento, pruebas y planificación de respuesta. Esta habilidad proporciona a Claude, Codex y Claude Code orientación estructurada sobre ingeniería de seguridad.
Crear modelos de amenazas STRIDE
por wshobson
Los equipos de seguridad necesitan una forma repetible de identificar amenazas antes de que los diseños se publiquen. Esta skill guía a Claude, Codex y Claude Code a través de las categorías STRIDE, la puntuación de riesgos y la documentación de mitigaciones.
Crear árboles de ataque para la planificación de seguridad
por wshobson
Los equipos de seguridad necesitan una forma clara de comparar rutas de ataque y brechas defensivas. Esta skill estructura árboles de ataque, puntuaciones, diagramas y prioridades de mitigación.
Auditar controles de seguridad y cumplimiento
por sickn33
Los equipos de seguridad necesitan revisiones estructuradas que conecten las vulnerabilidades con el riesgo empresarial. Esta skill guía auditorías autorizadas, modelado de amenazas, comprobaciones de cumplimiento y planificación de remediación.