security-threat-model

À quoi ça sert

Aide l'agent à dresser le modèle de menaces d'un projet : ce qu'il faut protéger, d'où viendrait une attaque, par quels chemins et avec quelles parades, résumé dans un document Markdown.

Pour qui

Pour toi qui veux comprendre les risques de ton application avant de la mettre devant du public.

Exemples de demandes

• « Fais le modèle de menaces de mon dépôt. »
• « Quels chemins d'attaque existent sur mon API de paiement ? »
• « Liste les données sensibles de mon appli et comment elles sont protégées. »

Limites

• Il ne se déclenche que si tu demandes explicitement un modèle de menaces, pas pour une simple revue de code.
• L'analyse repose sur ce que l'agent lit dans ton dépôt ; ce qui n'y figure pas est laissé en hypothèse.
• Il complète la commande native /security-review sans la remplacer.
• Le résultat est une aide à la réflexion, pas un audit professionnel.

Installer ce skill

Prérequis : Aucun

Copie la commande, colle-la dans ton terminal (Mac) ou PowerShell (Windows), puis confirme toi-même quand le programme te le demande.

npx skills add https://github.com/openai/skills --skill security-threat-model -a claude-code

Il faut Node.js 22.20 ou plus récent pour la commande npx. Windows : si la création de liens échoue : ajouter --copy (non testé).

npx skills add openai/skills@49f948faa9258a0c61caceaf225e179651397431 --skill security-threat-model -a claude-code

Commande vérifiée sur la documentation, pas encore essayée par Neurylio.