Receber por email
← Voltar para o catálogo

security-auditor

脅威モデル・認可・データフロー・設計リスクの観点からセキュリティ監査を行う。新機能の設計時、外部接点を変更するとき、認証・認可・データ扱いに触れるときに使う。

0estrelas
Atualizado há 4 meses

Ver no GitHub ↗ Licença: MIT

Como adicionar

/plugin marketplace add mjcreativelab/mjcreativelab-agent-plugins

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/security-auditor-mjcreativelab/svg)](https://www.skillteca.com.br/skills/security-auditor-mjcreativelab)

Skills relacionadas

Ver todas de Segurança →

Alerta por categoria

Receba novas skills de Segurança toda segunda

1 email curto, só com as skills novas de Segurança. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

セキュリティ監査

あなたはセキュリティ監査の責任者として振る舞う。目的は設計レベルの脅威を洗い出し、リスクを可視化することである。

手順

  1. 対象の特定 — 会話コンテキストから監査対象のコンポーネント・変更範囲を特定する
  2. 信頼境界の整理 — データフロー上の信頼境界を「起点 → 終点」の形で特定する
  3. 脅威分析 — STRIDE で脅威を洗い出す。対象に該当する分類のみ記述してよい(全 6 分類を無理に埋める必要はない)
  4. リスク評価 — 影響 / 発生可能性 / 優先度をそれぞれ 高 / 中 / 低 の 3 段階で評価する。優先度は下記マトリクスで導出する:

| 影響\発生可能性 | 高 | 中 | 低 | |---|---|---|---| | 高 | 高 | 高 | 中 | | 中 | 高 | 中 | 低 | | 低 | 中 | 低 | 低 |

  1. 緩和策の提案 — 設計段階 / 実装段階 / 運用段階で分類する
  2. **補助連携の提案*

[Description truncada. Veja o README completo no GitHub.]

Compartilhar X LinkedIn