Threat Modeling
作者 bobmatnyc718070a7d622MIT77 個星標收錄於 2026年10月8日更新於 2026年10月8日儲存庫2 個月前更新
Threat modeling workflow for software systems: scope, data flow diagrams, STRIDE analysis, risk scoring, and turning mitigations into backlog and tests. Use when designing new features, reviewing architecture changes, handling sensitive data, or hardening auth/payment/multi-tenant flows.
僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。
| 路徑 | 大小 | 類型 |
|---|---|---|
| metadata.json | 992 B | application/json |
| references/common-threats-and-mitigations.md | 2.1 KB | text/markdown |
| references/stride-workshop.md | 1.7 KB | text/markdown |
| references/templates.md | 937 B | text/markdown |
| SKILL.md | 3.5 KB | text/markdown |
來源與署名
來源：bobmatnyc/claude-mpm-skills位於universal/security/threat-modeling提交718070a
授權條款： MIT
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 bobmatnyc/claude-mpm-skills 的技能
Wordpress Security Validation
bobmatnyc
說明以安全為優先的 WordPress 開發模式，涵蓋 nonce、清理、驗證與輸出轉義。
Bug Fix
bobmatnyc
提供結構化的缺陷修正流程：重現、找出根本原因、修正、驗證、補上回歸測試並記錄 PR。
Webapp Testing
bobmatnyc
提供 Playwright 模式的參考指南，用於撰寫網頁應用程式測試，涵蓋選擇器、等待、斷言與除錯。
Opentelemetry
bobmatnyc
提供使用 OpenTelemetry 為服務埋點並透過 Collector 匯出 OTLP 遙測的參考指引。
Skill Creator
bobmatnyc
指導如何建立、組織並封裝模組化的代理技能，並運用漸進式揭露。
Github Actions
bobmatnyc
用於撰寫 GitHub Actions CI/CD 工作流程 YAML 的參考指南，涵蓋建置、測試與部署自動化。
更多Security技能
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
Secops Hunt
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。