security-threat-model

작성자: openai

리포지토리 기반 위협 모델링으로, 신뢰 경계, 자산, 남용 경로를 구체적인 코드 증거에 매핑합니다. 실제 리포지토리 구조와 구성을 기반으로 진입점, 데이터 흐름, 신뢰 경계를 열거합니다. 일반적인 체크리스트가 아닌 특정 자산(자격 증명, 개인 식별 정보, 무결성에 중요한 상태, 컴퓨팅 리소스)에 연결된 현실적인 공격자 목표를 도출합니다. 배포에 대한 명시적 가정과 함께 가능성 및 영향 추론을 사용하여 위협의 우선순위를 지정합니다.

npx skills add https://github.com/openai/skills --skill security-threat-model