security-threat-model

Para qué sirve

Aide l'agent à dresser le modèle de menaces d'un projet : ce qu'il faut protéger, d'où viendrait une attaque, par quels chemins et avec quelles parades, résumé dans un document Markdown.

Para quién

Pour toi qui veux comprendre les risques de ton application avant de la mettre devant du public.

Ejemplos de peticiones

• « Fais le modèle de menaces de mon dépôt. »
• « Quels chemins d'attaque existent sur mon API de paiement ? »
• « Liste les données sensibles de mon appli et comment elles sont protégées. »

Límites

• Il ne se déclenche que si tu demandes explicitement un modèle de menaces, pas pour une simple revue de code.
• L'analyse repose sur ce que l'agent lit dans ton dépôt ; ce qui n'y figure pas est laissé en hypothèse.
• Il complète la commande native /security-review sans la remplacer.
• Le résultat est une aide à la réflexion, pas un audit professionnel.

Instalar este skill

Requisitos : Aucun

Copia el comando, pégalo en tu terminal (Mac) o en PowerShell (Windows) y confirma tú mismo cuando el programa te lo pida.

npx skills add https://github.com/openai/skills --skill security-threat-model -a claude-code

El comando npx necesita Node.js 22.20 o posterior. Windows : si la création de liens échoue : ajouter --copy (non testé).

npx skills add openai/skills@49f948faa9258a0c61caceaf225e179651397431 --skill security-threat-model -a claude-code

Comando verificado con la documentación, aún no probado por Neurylio.