Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Se connecter
Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Une page, une vidéo ou une image en ligne.

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Modéliser les menaces d'un dépôt à partir de son code v1.0.0

Utilisez cette ressource pour modéliser les menaces d'un dépôt ou d'un chemin précis du code

Nouveau

  • 434 téléchargements
  • 242 mentions J'aime
  • 145 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install repository-threat-modeling-4

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent délimite le système, identifie frontières de confiance, actifs et points d'entrée, puis énumère les menaces comme des chemins d'abus et les hiérarchise par vraisemblance et impact. Chaque affirmation renvoie au code. Il recommande des mesures et écrit une modélisation concise en Markdown.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Modéliser les menaces d'un dépôt à partir de son code »

Caractéristiques

Fonctionne dans
Guides d'installation
Génère avec
Le modèle de votre agent
Licence
Apache-2.0

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : démarche en huit étapes, frontières, actifs et priorisation
  • references/ : modèle de consigne et catalogue de contrôles et d'actifs

Pour qui

  • Vous préparez un audit de sécurité et voulez une modélisation de vos points d'entrée
  • Vous ajoutez une API publique et voulez lister les abus possibles

Pas pour qui

    Étiquettes

    • modélisation des menaces
    • sécurité
    • appsec
    • chemins d'abus

    À propos

    Vous dites

    « Modélise les menaces de mon API de facturation, à partir du code et des points d'entrée exposés. »

    Carte de la skill « Modéliser les menaces d'un dépôt à partir de son code »

    Skill publiée par trailofbits sous licence Apache-2.0. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de modéliser les menaces d'un dépôt ou d'un chemin précis du code
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE10,5 Ko
    • NOTICE-PALATEKIT.md0,6 Ko
    • references/prompt-template.md12,6 Ko
    • references/security-controls-and-assets.md1,7 Ko
    • SKILL.md5,7 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    trailofbits
    Source
    github.com/trailofbits/skills-curated/tree/6d05be4889017b06fb15069f371afd220daffb62/plugins/openai-security-threat-model/skills/openai-security-threat-model
    Licence
    Apache-2.0

    Notice

    « openai-security-threat-model » (trailofbits, Apache-2.0) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.