Создание моделей угроз pytm как кода
Моделирование угроз часто устаревает и теряет связь с изменениями архитектуры. Этот навык помогает создавать модели pytm, анализ STRIDE и рабочие процессы с диаграммами для проверок безопасности и CI.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "pytm" from https://skillstore.io/skills/agentsecops-pytm.md and its manifest at https://skillstore.io/api/skills/agentsecops-pytm/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «pytm». Пользователь просит модель угроз для веб-приложения электронной коммерции с веб-сервером и базой данных.
Ожидаемый результат:
Навык создает структурированный план модели с участниками, границами, зашифрованными потоками, вопросами STRIDE и шагами проверки мер снижения рисков.
Использование «pytm». Команда хочет выполнять проверки pytm во время pull requests.
Ожидаемый результат:
Навык описывает настройку зависимостей, генерацию диаграмм, загрузку артефактов и шлюз мер снижения рисков для рабочего процесса CI.
Использование «pytm». Руководителю безопасности нужно уменьшить количество нерелевантных угроз.
Ожидаемый результат:
Навык рекомендует точные свойства компонентов, условия угроз, задокументированные исключения и периодическую проверку расхождения модели с реальностью.
No prompt injection or malicious intent was found in SKILL.md. Most static findings are Markdown formatting, inline code, or reference URLs. A few command examples install packages, run local Python files, or use sudo, so agents should require explicit approval and a trusted environment.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/agentsecops-pytm/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/agentsecops-pytm?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/agentsecops-pytm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-pytm/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/agentsecops-pytm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>AgentSecOps. (2026). pytm security audit report (audit version 13) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-pytm/audits/13@techreport{agentsecops-agentsecops-pytm-2026,
author = {AgentSecOps},
title = {pytm security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/agentsecops-pytm/audits/13},
note = {Author version 0.1.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pytm security audit report (audit version 13)"
version: "0.1.0"
type: report
authors:
- name: "AgentSecOps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentsecops-pytm/audits/13"
identifiers:
- type: other
value: "skillstore:agentsecops-pytm:audit:13"
description: "Skillstore immutable audit report identifier"
Создайте первую модель pytm перед архитектурной проверкой и задокументируйте ключевые угрозы STRIDE.
Добавьте генерацию модели и проверки мер снижения рисков в pipeline для изменений архитектуры.
Преобразуйте границы сервисов, чувствительные потоки данных и меры снижения рисков в документацию модели угроз, пригодную для проверки.
Помогите мне создать модель угроз pytm для трехуровневого веб-приложения. Включите участников, границы доверия, потоки данных и начальные вопросы STRIDE.
Проверьте это описание архитектуры для моделирования в pytm. Определите отсутствующие границы, чувствительные потоки и атрибуты безопасности до того, как я напишу модель.
Спроектируйте рабочий процесс CI для модели pytm, который генерирует диаграммы, создает отчет об угрозах и помечает несниженные угрозы высокого риска.
Помогите мне определить специфичные для организации угрозы pytm, критерии оценки рисков и документацию по мерам снижения рисков для элементов управления API и облачным хранилищем.
Автор
AgentSecOpsЛицензия
MIT
Версия автора
v0.1.0
Ревизия Skillstore
r1
Ссылка
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Актуальность поддержки
23.07.2026
Использование
7 загрузок · 332 просмотров
Структура файлов
📄 SKILL.md
Проверка Dockerfile-файлов с помощью Hadolint
В Dockerfile-файлах могут скрываться небезопасные пакеты, root-пользователи, слабые entrypoints и ошибки обработки секретов. Этот навык помогает выполнять проверки Hadolint, настраивать CI-гейты и планировать исправления до сборки образов.
Запуск DAST-сканирований Nuclei
Ручные проверки уязвимостей пропускают известные CVE и проблемы конфигурации в веб-приложениях и API. Этот навык помогает планировать сканирования Nuclei, настраивать CI-процессы и анализировать результаты.
Сканирование кода с помощью Semgrep SAST
Командам разработки нужен воспроизводимый статический анализ безопасности без создания правил с нуля. Этот навык помогает с запуском сканирований Semgrep, сопоставлением с OWASP и CWE, планированием исправлений и интеграцией с CI.
Сканирование контейнеров и зависимостей с помощью Trivy
Неизвестные CVE и ошибки конфигурации могут задерживать безопасные релизы. Этот навык помогает выполнять сканирования Trivy, создавать SBOM и расставлять приоритеты исправлений в распространенных рабочих процессах доставки.
Сканирование веб-приложений с помощью OWASP ZAP
Тестирование веб-безопасности во время выполнения сложно стандартизировать между командами. Этот skill предоставляет рабочие процессы OWASP ZAP для авторизованных сканирований, тестирования API, аутентификации и отчетности в CI/CD.
Сканирование Python-кода с помощью Bandit SAST
Командам Python нужны быстрые проверки безопасности до того, как код попадет в CI. Этот навык помогает выполнять сканирования Bandit, настраивать pre-commit, сопоставлять результаты с OWASP и CWE, а также устранять проблемы.
Моделирование угроз безопасности с помощью STRIDE
от sickn33
Проверки безопасности могут упускать сценарии злоупотребления, границы доверия и остаточные риски. Этот навык помогает Claude, Codex и Claude Code проводить структурированное моделирование угроз и планирование мер по их снижению.
Усиление проверок безопасности приложений
от alirezarezvani
Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Создание моделей угроз STRIDE
от wshobson
Командам безопасности нужен повторяемый способ выявлять угрозы до выпуска дизайнов. Этот навык направляет Claude, Codex и Claude Code по категориям STRIDE, оценке рисков и документированию мер снижения рисков.
Построение деревьев атак для планирования безопасности
от wshobson
Командам безопасности нужен понятный способ сравнивать пути атак и пробелы в защите. Этот навык структурирует деревья атак, оценивание, диаграммы и приоритеты мер снижения риска.
Аудит средств контроля безопасности и соответствия требованиям
от sickn33
Командам безопасности нужны структурированные проверки, которые связывают уязвимости с бизнес-рисками. Этот навык помогает проводить санкционированные аудиты, моделирование угроз, проверки соответствия требованиям и планирование устранения проблем.