threat-modeling-expert
STRIDEでセキュリティ脅威をモデル化
セキュリティレビューでは、悪用経路、信頼境界、残存リスクを見落とすことがあります。このスキルは、Claude、Codex、Claude Codeが構造化された脅威モデリングと緩和計画を進められるよう支援します。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "threat-modeling-expert" from https://skillstore.io/skills/sickn33-threat-modeling-expert.md and its manifest at https://skillstore.io/api/skills/sickn33-threat-modeling-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「threat-modeling-expert」を使用しています。 チームが、外部ユーザー、webhookコールバック、管理者アクセスを持つ決済APIについて説明する。
期待される結果:
なりすまし、改ざん、リプレイ、認可、ログ記録、レート制限の推奨事項を含むSTRIDE脅威サマリー。
「threat-modeling-expert」を使用しています。 アーキテクトが、新しいドキュメント処理サービスのデータフローを共有する。
期待される結果:
優先順位付きの脅威、信頼境界に関する懸念、必要なコントロール、残存リスクメモの一覧。
「threat-modeling-expert」を使用しています。 セキュリティリードが、アカウント復旧の重要なワークフローを提供する。
期待される結果:
攻撃者の目的、想定される経路、緩和策、残されたレビュー課題を示す攻撃ツリーの説明。
セキュリティ監査
安全The static finding at SKILL.md line 49 is a false positive. The line warns users not to store sensitive threat model details without access controls, which is safety guidance. No prompt injection, exfiltration intent, or abusive workflow guidance was found in SKILL.md.
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-threat-modeling-expert/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-threat-modeling-expert?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-threat-modeling-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-threat-modeling-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-threat-modeling-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). threat-modeling-expert security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-threat-modeling-expert/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-threat-modeling-expert-2026,
author = {sickn33},
title = {threat-modeling-expert security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-threat-modeling-expert/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "threat-modeling-expert security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-threat-modeling-expert/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-threat-modeling-expert:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
新しいアーキテクチャを設計する
データフロー、信頼境界、資産、必要なコントロールを整理し、実装前に脅威を特定します。
プロダクトレビューを準備する
機能計画を、レビュー会議向けの優先順位付き脅威、緩和策、残存リスクメモに変換します。
監査対応力を高める
内部または外部評価の前に、セキュリティ上の前提、コントロールの対応関係、未解決リスクを文書化します。
これらのプロンプトを試す
このシステムの脅威モデリングを手伝ってください。分析の前に、スコープ、ユーザー、資産、データフロー、信頼境界、デプロイメントの詳細について質問してください。
これらのコンポーネントとデータフローにSTRIDEを適用してください: [paste architecture]。脅威、影響を受ける資産、前提、欠落している文脈を一覧化してください。
これらの重要なワークフローに対する攻撃ツリーを構築してください: [paste workflows]。攻撃者の目的、前提条件、経路、緩和策、残存リスクを含めてください。
この脅威リストと提案された緩和策をレビューしてください。リスクをランク付けし、コントロールを対応付け、ギャップを特定し、エンジニアリング向けのセキュリティ要件を作成してください。
ベストプラクティス
- 各セッションに、最新のアーキテクチャ図、データフローの詳細、デプロイメント上の前提を持ち込みます。
- 最終的なモデルに、前提、担当者、緩和策、期限、残存リスクを記録します。
- コンポーネント、データストア、信頼境界、アクセスパターンが変わったときに脅威モデルを更新します。
回避
- 実装完了後の一度きりのチェックリストとして脅威モデリングを使用する。
- 資産、データフロー、コントロールと結び付けずに一般的な脅威を列挙する。
- 機密性の高い認証情報、シークレット、顧客データを共有の脅威モデル文書に追加する。