STRIDE分析パターン

STRIDE手法を使用した体系的な脅威特定。

このスキルを使用する場合

• 新しい脅威モデリングセッションを開始する場合
• 既存のシステムアーキテクチャを分析する場合
• セキュリティ設計決定をレビューする場合
• 脅威ドキュメンテーションを作成する場合
• チームに脅威特定のトレーニングを行う場合
• コンプライアンスと監査準備を行う場合

このスキルを使用しない場合

• タスクがSTRIDE分析パターンと無関係な場合
• このスコープ外の異なるドメインまたはツールが必要な場合

指示

• 目標、制約、および必要な入力を明確にします。
• 関連するベストプラクティスを適用し、結果を検証します。
• 実行可能なステップと検証を提供します。
• 詳細な例が必要な場合は、resources/implementation-playbook.mdを開きます。

リソース

• 詳細なパターンと例については、resources/implementation-playbook.mdを参照してください。