stride-analysis-patterns
Faz seu agente identificar ameaças de segurança usando a metodologia STRIDE. É útil para analisar riscos e planejar a proteção de sistemas.
O que ela faz
Esta ferramenta ajuda a encontrar possíveis falhas de segurança em um sistema ou projeto. Ela usa um método chamado STRIDE para pensar em diferentes tipos de ameaças.
Quando usar
- ✓Ao começar a planejar a segurança de um novo sistema.
- ✓Ao analisar como um sistema já existente pode ser atacado.
- ✓Ao criar documentos sobre a segurança de um projeto.
Exemplo do que pedir para a IA
“Analise a segurança deste aplicativo web usando o método STRIDE.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A IA examina seu sistema e, usando o método STRIDE, lista os tipos de ameaças que podem existir. Ela ajuda a pensar em como alguém poderia tentar prejudicar seu sistema.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add sickn33/agentic-awesome-skills --skill stride-analysis-patternsOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/stride-analysis-patterns/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Padrões de Análise STRIDE
Identificação sistemática de ameaças usando a metodologia STRIDE.
Use esta habilidade quando
- Iniciar novas sessões de modelagem de ameaças
- Analisar a arquitetura de sistemas existentes
- Revisar decisões de design de segurança
- Criar documentação de ameaças
- Treinar equipes em identificação de ameaças
- Preparação para conformidade e auditoria
Não use esta habilidade quando
- A tarefa não estiver relacionada a padrões de análise STRIDE
- Você precisar de um domínio ou ferramenta diferente fora deste escopo
Instruções
- Clarifique objetivos, restrições e entradas necessárias.
- Aplique as melhores práticas relevantes e valide os resultados.
- Forneça passos acionáveis e verificação.
- Se exemplos detalhados forem necessários, abra
resources/implementation-playbook.md.
Recursos
resources/implementation-playbook.mdpara padrões e exemplos detalhados.
Limitações
- Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
- Não trate a saída como substituta para validação específica do ambiente, testes ou revisão de especialistas.
- Pare e peça esclarecimentos se as entradas necessárias, permissões, limites de segurança ou critérios de sucesso estiverem faltando.
Perguntas frequentes
O que é o método STRIDE?
STRIDE é um acrônimo que representa seis categorias de ameaças: Spoofing (Falsificação), Tampering (Adulteração), Repudiation (Repúdio), Information Disclosure (Divulgação de Informação), Denial of Service (Negação de Serviço) e Elevation of Privilege (Elevação de Privilégio).
Preciso saber de programação para usar isso?
Não, você não precisa saber programar. A ferramenta é feita para ajudar a pensar em segurança, mesmo sem conhecimento técnico profundo.
O que devo fazer se a IA encontrar muitas ameaças?
A IA vai listar as ameaças. O próximo passo é usar essas informações para corrigir os problemas e tornar seu sistema mais seguro. Consulte o 'implementation-playbook.md' para mais detalhes.
Detalhes
Descrição original do autor
Apply STRIDE methodology to systematically identify threats. Use when analyzing system security, conducting threat modeling sessions, or creating security documentation.
Popularidade
- Estrelas no GitHub
- 48 mil
- Posição no ranking
- #4260
- Licença
- MIT
- Atualizada em
- 15/10/2026
Comentários
- …
Mais skills deste repositório
00-andruia-consultant
Ajuda seu agente a iniciar ou melhorar projetos de IA. Ele analisa código, sugere ferramentas e cria planos de ação em espanhol.
sickn33/agentic-awesome-skills
007
Faz seu agente realizar auditorias de segurança e modelagem de ameaças. É útil para proteger projetos contra ataques e vulnerabilidades.
sickn33/agentic-awesome-skills
10-andruia-skill-smith
Ajuda seu agente a criar ou melhorar ferramentas de IA. Ele define como as ferramentas funcionam, escreve a documentação e valida a estrutura.
sickn33/agentic-awesome-skills
20-andruia-niche-intelligence
Faz seu agente criar um resumo sobre um setor específico. É útil para entender o contexto, regras, padrões de uso e riscos de um projeto, usando fontes confiáveis.
sickn33/agentic-awesome-skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC