security-threat-model
نگه‌دارنده openai
مدل‌سازی تهدید مبتنی بر repository
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابی‌نشده
- وضعیت بررسی
- تأیید نشده
چه مسئله‌ای را حل می‌کند؟
تهدیدها و مسیرهای سوءاستفادهٔ codebase را از حالت کلی به مدل مستند و قابل‌اقدام تبدیل می‌کند.
چه زمانی مناسب است؟
برای threat model صریح یک codebase/path یا enumeration تهدید و mitigation استفاده کنید؛ برای review عمومی نیست.
trust boundary، asset، توان مهاجم، abuse path و mitigation را از روی repository استخراج می‌کند و threat model کوتاه Markdown می‌نویسد؛ فقط با درخواست صریح threat modeling فعال است.
نصب و به‌روزرسانی
این دستورها فقط برای کپی نمایش داده می‌شوند و روی سرور RefHub اجرا نمی‌شوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add openai/skills --skill security-threat-model -yسازگاری با ایجنت‌ها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنت‌ها را تأییدشده فرض نکنید.