Crie Modelos de Ameaças pytm como Código
A modelagem de ameaças frequentemente fica desatualizada e desconectada das mudanças de arquitetura. Esta skill ajuda a criar modelos pytm, análise STRIDE e fluxos de trabalho de diagramas para revisões de segurança e CI.
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "pytm" from https://skillstore.io/skills/agentsecops-pytm.md and its manifest at https://skillstore.io/api/skills/agentsecops-pytm/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Usando "pytm". Um usuário solicita um modelo de ameaças para uma aplicação web de e-commerce com um servidor web e banco de dados.
Resultado esperado:
A skill produz um plano de modelo estruturado com atores, limites, fluxos criptografados, preocupações STRIDE e etapas de revisão de mitigação.
Usando "pytm". Uma equipe quer verificações pytm durante pull requests.
Resultado esperado:
A skill descreve a configuração de dependências, geração de diagramas, upload de artefatos e um gate de mitigação para o fluxo de trabalho de CI.
Usando "pytm". Um líder de segurança precisa reduzir ameaças irrelevantes.
Resultado esperado:
A skill recomenda propriedades precisas de componentes, condições de ameaça, exclusões documentadas e revisão periódica do desvio do modelo.
No prompt injection or malicious intent was found in SKILL.md. Most static findings are Markdown formatting, inline code, or reference URLs. A few command examples install packages, run local Python files, or use sudo, so agents should require explicit approval and a trusted environment.
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
https://skillstore.io/skills/agentsecops-pytm/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/agentsecops-pytm?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/agentsecops-pytm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-pytm/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/agentsecops-pytm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>AgentSecOps. (2026). pytm security audit report (audit version 13) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-pytm/audits/13@techreport{agentsecops-agentsecops-pytm-2026,
author = {AgentSecOps},
title = {pytm security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/agentsecops-pytm/audits/13},
note = {Author version 0.1.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pytm security audit report (audit version 13)"
version: "0.1.0"
type: report
authors:
- name: "AgentSecOps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentsecops-pytm/audits/13"
identifiers:
- type: other
value: "skillstore:agentsecops-pytm:audit:13"
description: "Skillstore immutable audit report identifier"
Crie um primeiro modelo pytm antes de uma revisão de arquitetura e documente as principais ameaças STRIDE.
Adicione geração de modelos e verificações de mitigação a um pipeline para mudanças de arquitetura.
Converta limites de serviço, fluxos de dados confidenciais e mitigações em documentação de modelo de ameaças revisável.
Ajude-me a criar um modelo de ameaças pytm para uma aplicação web de três camadas. Inclua atores, limites de confiança, fluxos de dados e preocupações STRIDE iniciais.
Revise esta descrição de arquitetura para modelagem pytm. Identifique limites ausentes, fluxos confidenciais e atributos de segurança antes que eu escreva o modelo.
Projete um fluxo de trabalho de CI para um modelo pytm que gere diagramas, produza um relatório de ameaças e sinalize ameaças de alto risco não mitigadas.
Ajude-me a definir ameaças pytm específicas da organização, critérios de pontuação de risco e documentação de mitigação para controles de API e armazenamento em nuvem.
Autor
AgentSecOpsLicença
MIT
Versão do autor
v0.1.0
Revisão da Skillstore
r1
Referência
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Atualidade da manutenção
18/07/2026
Uso
6 downloads · 332 visualizações
Estrutura de arquivos
📄 SKILL.md
Valide Dockerfiles com Hadolint
Dockerfiles podem ocultar pacotes inseguros, usuários root, entrypoints frágeis e erros no tratamento de segredos. Esta habilidade orienta verificações com Hadolint, gates de CI e etapas de remediação antes que as imagens sejam construídas.
Executar verificações DAST com Nuclei
Verificações manuais de vulnerabilidades deixam passar CVEs conhecidas e problemas de configuração em aplicações web e APIs. Esta skill ajuda a planejar verificações com Nuclei, ajustar fluxos de trabalho de CI e revisar descobertas.
Analisar código com Semgrep SAST
Equipes de desenvolvimento precisam de revisão de segurança estática repetível sem criar regras do zero. Esta skill orienta varreduras do Semgrep, mapeamento para OWASP e CWE, planejamento de remediação e integração com CI.
Faça varreduras em contêineres e dependências com Trivy
CVEs desconhecidas e configurações incorretas podem atrasar lançamentos seguros. Esta skill orienta varreduras com Trivy, criação de SBOM e priorização de correções em fluxos de entrega comuns.
Escaneie aplicações web com OWASP ZAP
Testes de segurança web em tempo de execução são difíceis de padronizar entre equipes. Esta skill fornece fluxos de trabalho do OWASP ZAP para varreduras autorizadas, testes de API, autenticação e relatórios de CI/CD.
Analisar código Python com Bandit SAST
Equipas Python precisam de verificações de segurança rápidas antes de o código chegar ao CI. Esta skill orienta análises com Bandit, configuração de pre-commit, mapeamento OWASP e CWE, e remediação.
Modele Ameaças de Segurança com STRIDE
por sickn33
Revisões de segurança podem deixar passar caminhos de abuso, limites de confiança e riscos residuais. Esta skill orienta Claude, Codex e Claude Code por meio de modelagem estruturada de ameaças e planejamento de mitigação.
Reforçar as Análises de Segurança de Aplicações
por alirezarezvani
As análises de segurança muitas vezes não têm checklists consistentes nem fluxos de trabalho reutilizáveis. Esta skill fornece estruturas de apoio para análises de segurança, orientações de referência e scripts simples de relatório para Claude, Codex e Claude Code.
Reforçar decisões de engenharia de segurança
por 89jobrien
O trabalho de segurança abrange frequentemente arquitetura, identidade, conformidade, testes e planeamento de resposta. Esta skill fornece ao Claude, Codex e Claude Code orientação estruturada de engenharia de segurança.
Criar Modelos de Ameaças STRIDE
por wshobson
Equipes de segurança precisam de uma forma repetível de identificar ameaças antes que os designs sejam enviados. Esta habilidade orienta Claude, Codex e Claude Code pelas categorias STRIDE, pontuação de risco e documentação de mitigação.
Criar Árvores de Ataque para Planejamento de Segurança
por wshobson
Equipes de segurança precisam de uma forma clara de comparar caminhos de ataque e lacunas de defesa. Esta skill estrutura árvores de ataque, pontuação, diagramas e prioridades de mitigação.
Build Threat Models from Your Mantis Knowledge Base
por google
Architecture notes often leave attacker access and trust boundaries unclear. This skill turns existing Mantis knowledge into a structured threat model with deployment intent and snapshot provenance.