# STRIDE脅威分析 (stride-analysis-patterns)

> STRIDE手法で、なりすまし・改ざん・否認・情報漏えい・サービス拒否・権限昇格の6分類から脅威を洗い出します。

- カテゴリ: [セキュリティ監査](https://www.myskills.tools/ja/categories/security-audit/)
- 提供元: コミュニティ · Seth Hobson
- リポジトリ: https://github.com/wshobson/agents/tree/main/plugins/security-scanning/skills/stride-analysis-patterns (commit be57c0b)
- SKILL.md: https://github.com/wshobson/agents/blob/main/plugins/security-scanning/skills/stride-analysis-patterns/SKILL.md
- インストールコマンド: `npx skills add wshobson/agents --skill stride-analysis-patterns`
- ライセンス: MIT
- 対応ツール: Claude Code, Codex, Cursor, Copilot, OpenCode
- 権限: read-repo ✓, write-files ✓, shell ✗, network ✗
- 状態: スキャン済み
- ルールスキャンですべてのリスクを検出できるわけではありません。インストール前にこのスキルの SKILL.md を読み、権限を確認してください。

## 基本ルール

STRIDEの6分類すべてを扱い、どの分類も飛ばさないこと。

## 実行フェーズ

1. **システムを記述** — システム概要を書き、データフロー図を描き、信頼境界を示します。
2. **資産を洗い出す** — 認証情報、個人データ、セッション、ログ、設定などの資産と機密度を一覧にします。
3. **分類ごとに分析** — STRIDEの各分類について、コンポーネントややり取りごとに脅威・対象・影響・可能性を挙げます。
4. **リスク評価** — リスクマトリクスで脅威を評価し、優先順位を付けます。
5. **緩和策を決める** — 即時・30日・90日の区分で緩和策を示し、脅威モデルを継続的に更新する文書として扱います。

## 権限の説明（SKILL.md より）

| 機能 | 必要か | 説明 |
|---|---|---|
| ファイル書き込み | 必要 | 脅威モデル文書と関連する分析資料を作成します。 |
| コマンド実行 | 不要 | 分析手法とテンプレートであり、コマンドの実行は不要です。 |
| 外部通信 | 不要 | 手順にネットワークアクセスはありません。 |

## SKILL.md のフロントマター（YAML）

```yaml
---
name: stride-analysis-patterns
description: Apply STRIDE methodology to systematically identify threats. Use when analyzing system security, conducting threat modeling sessions, or creating security documentation.
---
```

ホーム: https://www.myskills.tools/ja/ · URL: https://www.myskills.tools/ja/skills/stride-analysis-patterns/