Anthropic Claudeセキュリティ⭐ リポ 2品質スコア 59/100
stride-analysis-patterns
STRIDE手法論を用いて、脅威を体系的に特定することができます。システムのセキュリティ分析、脅威モデリングセッションの実施、またはセキュリティドキュメンテーションの作成時にご利用ください。
description の原文を見る
Apply STRIDE methodology to systematically identify threats. Use when analyzing system security, conducting threat modeling sessions, or creating security documentation.
SKILL.md 本文
注意: このスキルのライセンスは ライセンス未確認 です。本サイトでは本文プレビューのみを表示しています。利用前に GitHub の原本でライセンス条件をご確認ください。
STRIDE分析パターン
STRIDE方法論を使用した体系的な脅威特定
このスキルを使用する場合
- 新しい脅威モデリングセッションを開始する場合
- 既存のシステムアーキテクチャを分析する場合
- セキュリティ設計の決定をレビューする場合
- 脅威ドキュメントを作成する場合
- チームに脅威特定の訓練を行う場合
- コンプライアンスと監査準備
コアコンセプト
1. STRIDEカテゴリ
S - Spoofing → 認証脅威
T - Tampering → 整合性脅威
R - Repudiation → 否認防止脅威
I - Information → 機密性脅威
Disclosure
D - Denial of → 可用性脅威
Service
E - Elevation of → 認可脅威
Privilege
2. 脅威分析マトリックス
| カテゴリ | 質問 | コントロール範囲 |
|---|
...
詳細情報
- 作者
- daeha76
- リポジトリ
- daeha76/RianFriends
- ライセンス
- 不明
- 最終更新
- 2026/4/6
Source: https://github.com/daeha76/RianFriends / ライセンス: 未指定