Skills Directory精选自 GitHub 的开源 Skills
中文

stride-analysis-patternscommit be57c0bSKILL.md · 安全审计

STRIDE 威胁分析

用 STRIDE 方法从仿冒、篡改、抵赖、信息泄露、拒绝服务和权限提升六类系统地识别威胁。

npx skills add wshobson/agents --skill stride-analysis-patterns
权限
  • read-repo
  • write-files
  • shell
  • network
兼容工具
Claude Code, Codex, Cursor, Copilot, OpenCode
GitHub
42.1k
来源
社区 · Seth Hobson
状态
扫描通过
许可证
MIT
分类
安全审计
代码仓库
github.com/wshobson/agents/plugins/security-scanning/skills/stride-analysis-patterns

核心规则

覆盖全部六个 STRIDE 类别，不跳过任何一类。

执行阶段

  1. 阶段 01描述系统

    写出系统概述，画出数据流图，并标出各层信任边界。

  2. 阶段 02列出资产

    列出凭据、个人数据、会话、日志和配置等资产及其敏感级别。

  3. 阶段 03逐类分析威胁

    针对每个 STRIDE 类别，按组件或交互列出威胁、目标、影响和可能性。

  4. 阶段 04评估风险

    用风险矩阵评估威胁，并按优先级排序。

  5. 阶段 05制定缓解措施

    按立即、30 天和 90 天给出缓解建议，并把威胁模型作为持续更新的文档。

权限说明（据 SKILL.md 整理）

能力是否需要说明
文件写入需要编写威胁模型文档和相关分析材料。
命令执行不需要这是分析方法和模板，不需要运行命令。
网络外发不需要说明中没有网络访问步骤。

SKILL.md 头部信息（YAML）

SKILL.md 头部信息（YAML）commit be57c0b
---
name: stride-analysis-patterns
description: Apply STRIDE methodology to systematically identify threats. Use when analyzing system security, conducting threat modeling sessions, or creating security documentation.
---

相关技能

规则扫描无法覆盖所有风险，安装前请阅读此技能的 SKILL.md，确认权限后再使用。
Markdown 版本 GitHub