stride-analysis-patternscommit be57c0bSKILL.md · セキュリティ監査
STRIDE脅威分析
STRIDE手法で、なりすまし・改ざん・否認・情報漏えい・サービス拒否・権限昇格の6分類から脅威を洗い出します。
npx skills add wshobson/agents --skill stride-analysis-patternsコマンドを選択しました。手動でコピーしてください。
- 権限
- read-repo
- write-files
- shell
- network
- 対応ツール
- Claude Code, Codex, Cursor, Copilot, OpenCode
- GitHub
- 42.1k
- 提供元
- コミュニティ · Seth Hobson
- 状態
- スキャン済み
- ライセンス
- MIT
- カテゴリ
- セキュリティ監査
基本ルール
STRIDEの6分類すべてを扱い、どの分類も飛ばさないこと。
実行フェーズ
フェーズ 01システムを記述
システム概要を書き、データフロー図を描き、信頼境界を示します。
フェーズ 02資産を洗い出す
認証情報、個人データ、セッション、ログ、設定などの資産と機密度を一覧にします。
フェーズ 03分類ごとに分析
STRIDEの各分類について、コンポーネントややり取りごとに脅威・対象・影響・可能性を挙げます。
フェーズ 04リスク評価
リスクマトリクスで脅威を評価し、優先順位を付けます。
フェーズ 05緩和策を決める
即時・30日・90日の区分で緩和策を示し、脅威モデルを継続的に更新する文書として扱います。
権限の説明（SKILL.md より）
| 機能 | 必要か | 説明 |
|---|---|---|
| ファイル書き込み | 必要 | 脅威モデル文書と関連する分析資料を作成します。 |
| コマンド実行 | 不要 | 分析手法とテンプレートであり、コマンドの実行は不要です。 |
| 外部通信 | 不要 | 手順にネットワークアクセスはありません。 |
SKILL.md のフロントマター（YAML）
---
name: stride-analysis-patterns
description: Apply STRIDE methodology to systematically identify threats. Use when analyzing system security, conducting threat modeling sessions, or creating security documentation.
---関連スキル
ルールスキャンですべてのリスクを検出できるわけではありません。インストール前にこのスキルの SKILL.md を読み、権限を確認してください。