# STRIDE 위협 분석 (stride-analysis-patterns)

> STRIDE 방법론으로 스푸핑, 변조, 부인, 정보 노출, 서비스 거부, 권한 상승의 여섯 범주에서 위협을 찾습니다.

- 카테고리: [보안 감사](https://www.myskills.tools/ko/categories/security-audit/)
- 출처: 커뮤니티 · Seth Hobson
- 저장소: https://github.com/wshobson/agents/tree/main/plugins/security-scanning/skills/stride-analysis-patterns (commit be57c0b)
- SKILL.md: https://github.com/wshobson/agents/blob/main/plugins/security-scanning/skills/stride-analysis-patterns/SKILL.md
- 설치 명령: `npx skills add wshobson/agents --skill stride-analysis-patterns`
- 라이선스: MIT
- 호환 도구: Claude Code, Codex, Cursor, Copilot, OpenCode
- 권한: read-repo ✓, write-files ✓, shell ✗, network ✗
- 상태: 스캔 통과
- 규칙 스캔으로 모든 위험을 찾을 수는 없습니다. 설치 전에 이 스킬의 SKILL.md를 읽고 권한을 확인하세요.

## 핵심 규칙

STRIDE 여섯 범주를 모두 다루고 어느 범주도 건너뛰지 않습니다.

## 실행 단계

1. **시스템 기술** — 시스템 개요를 쓰고 데이터 흐름도를 그리며 신뢰 경계를 표시합니다.
2. **자산 목록화** — 자격 증명, 개인 데이터, 세션, 로그, 설정 같은 자산과 민감도를 나열합니다.
3. **범주별 위협 분석** — STRIDE 범주마다 구성 요소나 상호작용별로 위협, 대상, 영향, 가능성을 나열합니다.
4. **위험 평가** — 위험 매트릭스로 위협을 평가하고 우선순위를 매깁니다.
5. **완화책 수립** — 즉시, 30일, 90일로 나눠 완화 권고를 제시하고 위협 모델을 계속 갱신하는 문서로 관리합니다.

## 권한 설명 (SKILL.md 기준)

| 기능 | 필요 여부 | 설명 |
|---|---|---|
| 파일 쓰기 | 필요 | 위협 모델 문서와 관련 분석 자료를 작성합니다. |
| 명령 실행 | 필요 없음 | 분석 방법과 템플릿이므로 명령 실행이 필요 없습니다. |
| 네트워크 송신 | 필요 없음 | 절차에 네트워크 접근 단계가 없습니다. |

## SKILL.md 프런트매터(YAML)

```yaml
---
name: stride-analysis-patterns
description: Apply STRIDE methodology to systematically identify threats. Use when analyzing system security, conducting threat modeling sessions, or creating security documentation.
---
```

홈: https://www.myskills.tools/ko/ · URL: https://www.myskills.tools/ko/skills/stride-analysis-patterns/