スキル: 脅威モデル

トリガー

/review threat [コンポーネント名またはフィーチャー名]

説明

STRIDE手法を用いて、指定されたコンポーネントまたはフィーチャーの脅威モデルを作成します。

入力

• target: 文字列、モデル化の対象となるコンポーネント、フィーチャー、またはアーキテクチャ領域（必須）

プロセス

1. 対象となるデザインドキュメント、ADR、およびAPIコントラクトを確認する
2. 信頼境界とデータフローを特定する
3. STRIDE分析を適用する：
   • Spoofing: 認証の脆弱性
   • Tampering: データ整合性のリスク
   • Repudiation: 監査証跡のギャップ
   • Information Disclosure: データ公開のリスク
   • Denial of Service: 可用性のリスク
   • Elevation of Privilege: 認可の脆弱性
4. 各脅威について: 尤度と影響を評価する
5. TypeScript/React/Node.js用の具体的な実装ガイダンスを含む軽減策を推奨する
6. 脅威をOWASP Top 10カテゴリにマップする
7. 脅威モデルドキュメントを作成する

...