stride-analysis-patternscommit be57c0bSKILL.md · 보안 감사
STRIDE 위협 분석
STRIDE 방법론으로 스푸핑, 변조, 부인, 정보 노출, 서비스 거부, 권한 상승의 여섯 범주에서 위협을 찾습니다.
npx skills add wshobson/agents --skill stride-analysis-patterns명령을 선택했습니다. 직접 복사하세요.
- 권한
- read-repo
- write-files
- shell
- network
- 호환 도구
- Claude Code, Codex, Cursor, Copilot, OpenCode
- GitHub
- 42.1k
- 출처
- 커뮤니티 · Seth Hobson
- 상태
- 스캔 통과
- 라이선스
- MIT
- 카테고리
- 보안 감사
핵심 규칙
STRIDE 여섯 범주를 모두 다루고 어느 범주도 건너뛰지 않습니다.
실행 단계
01단계시스템 기술
시스템 개요를 쓰고 데이터 흐름도를 그리며 신뢰 경계를 표시합니다.
02단계자산 목록화
자격 증명, 개인 데이터, 세션, 로그, 설정 같은 자산과 민감도를 나열합니다.
03단계범주별 위협 분석
STRIDE 범주마다 구성 요소나 상호작용별로 위협, 대상, 영향, 가능성을 나열합니다.
04단계위험 평가
위험 매트릭스로 위협을 평가하고 우선순위를 매깁니다.
05단계완화책 수립
즉시, 30일, 90일로 나눠 완화 권고를 제시하고 위협 모델을 계속 갱신하는 문서로 관리합니다.
권한 설명 (SKILL.md 기준)
| 기능 | 필요 여부 | 설명 |
|---|---|---|
| 파일 쓰기 | 필요 | 위협 모델 문서와 관련 분석 자료를 작성합니다. |
| 명령 실행 | 필요 없음 | 분석 방법과 템플릿이므로 명령 실행이 필요 없습니다. |
| 네트워크 송신 | 필요 없음 | 절차에 네트워크 접근 단계가 없습니다. |
SKILL.md 프런트매터(YAML)
---
name: stride-analysis-patterns
description: Apply STRIDE methodology to systematically identify threats. Use when analyzing system security, conducting threat modeling sessions, or creating security documentation.
---관련 스킬
규칙 스캔으로 모든 위험을 찾을 수는 없습니다. 설치 전에 이 스킬의 SKILL.md를 읽고 권한을 확인하세요.