skill-threat-model
Revisar fronteiras de confiança, ameaças STRIDE e segurança dos fluxos aprovados.
Datos de origen
- Repositorio
- criptogus/Samba-Builder
- Última actividad en el origen
- 5 de septiembre de 2026 a las 20:11
- Idioma detectado de SKILL.md
- portugués
- Estrellas
- 1
- Forks
- 0
Opciones de instalación
De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.
Revisa los archivos de origen
Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.
Mostrando SKILL.md
SKILL.md
Instrucciones de origen · Vista previa de solo lectura- name
- skill-threat-model
- version
- 1.0.0
- description
- Revisar fronteiras de confiança, ameaças STRIDE e segurança dos fluxos aprovados.
# Threat model e revisão AppSec
Modo Secure analisa em leitura; correções exigem Fix com plano e marca aprovados.
Mapeie ativos, entradas, atores, organizações, dados pessoais, pagamentos e dependências. Liste fronteiras browser/API/banco/terceiro. Para cada fluxo Must, cubra spoofing, tampering, repudiation, information disclosure, denial of service e elevation of privilege.
Inspecione: IDOR, bypass de papel, authz server-side, RLS real e testes negativos, injeção, XSS, SSRF, uploads, CORS, logs com PII, retenção e exclusão de dados. Ausência de evidência não significa seguro. Distinga análise local de validação de produção.
Saída por achado: severidade, caminho/linha, evidência mínima sem dados sensíveis, condição de exploração, impacto, correção e teste de regressão. Críticos e altos bloqueiam release local; esta versão não suporta waiver autenticado. Em domínios financeiros, saúde ou dados sensíveis, exija revisão humana especializada no processo de entrega.
Ver en GitHub