本文へ移動
cccskills
無料GitHub で公開日本語紹介

threat-model

システムの利用者や重要なデータ、認証・権限の境界を実際のコードからたどり、セキュリティ上の前提や未確認事項を整理します。

原文原文の説明を見る

Use when mapping security boundaries and assumptions.

NousResearch/hermes-official-pluginsスター 607(GitHub 607 + cccskills 0)

実行スコア 未検証

インストール方法を見る

こんなときに便利

  • システムの信頼境界を整理したいとき
  • 機密データへのアクセス経路を追いたいとき
  • セキュリティ上の前提を洗い出したいとき
  • 監査前に確認事項をまとめたいとき

日本語での紹介

できること

製品やコンポーネントについて、誰が利用するか、どのデータや機能を守るか、どこから処理が始まり、どこで権限や信頼の境界を越えるかを整理します。設定値や図の説明だけに頼らず、実際のインポートや呼び出しを追って、処理を使う側、実効パス、認証・所有権の確認箇所を確かめます。コードから確認できた事実と、利用環境に左右される前提、未確認の点を分け、根拠に基づく脅威シナリオと追加で確認すべき質問をまとめます。

こんなときに便利

セキュリティ監査の前にシステム構成や信頼境界を把握したいとき、機密データへのアクセス経路を確認したいとき、設計上の前提や不明点をチームで共有したいときに向いています。監査の一部として既存の調査に適用することも、単独でモデルを整理することもできます。

使い方の例

  • 「この機能の利用者、守るデータ、信頼境界を整理してください」
  • 「機密データの利用箇所まで、実際の呼び出し経路を追ってください」
  • 「コードで確認できる事実と、未確認の前提を分けてください」

注意点

脅威モデルの作成は脆弱性の確定や監査範囲の完了を意味しません。対象コードは実行せず、実行時の確認は未実施として扱います。対象リポジトリへの変更には別途許可が必要です。

この紹介文は、公開されている SKILL.md をもとに AI（OpenAI Codex）が作成しました。正確な仕様は下の原文を確認してください。

含まれるファイル（1）

  • SKILL.md2.8 KB

SKILL.md（原文）

インストールする前に、エージェントに与えられる指示の中身を確認できます。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

コメント

ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。

まだコメントはありません。最初のコメントを書いてみませんか。

送信するとすぐに公開されます。メールアドレスや電話番号などの個人情報は書かないでください。URL は 2 つまでです。

0 / 1000 文字

このフォームは reCAPTCHA で保護されており、Google のプライバシーポリシーと利用規約が適用されます。

同じリポジトリのスキル

blender

無料概要あり

Blender LabのMCPサーバーを通じてBlenderのシーンを確認・編集し、作業前に接続と内容を確かめて変更後の状態も検証します。

  • Blenderシーンの内容を確認したいとき
  • シーン内のオブジェクトを編集したいとき
  • 編集が反映されたか確かめたいとき
NousResearch/hermes-official-plugins5562026年10月29日 更新

crash-triage

無料概要あり

Linuxのネイティブプログラムがクラッシュした原因を、コアダンプと実行ファイルの記録から調べ、根拠と確度を添えた不具合報告にまとめます。

  • 本番のクラッシュ原因をコアダンプから調べたいとき
  • CIのクラッシュ記録を不具合報告にまとめたいとき
  • ソースのない実行ファイルを解析したいとき
NousResearch/hermes-official-plugins5562026年10月29日 更新

define-security-policy

無料概要あり

リポジトリのセキュリティ方針を実装や対象範囲と照らして見直し、未解決の判断を明示したうえで、変更案やレビュー結果をまとめます。

  • 既存の方針を実装と照合したいとき
  • コンポーネントの方針案を作りたいとき
  • 対象範囲の矛盾や未決事項を整理したいとき
NousResearch/hermes-official-plugins6072026年11月6日 更新

elevenlabs-music

無料概要あり

ElevenLabs Musicで歌やインスト曲、ジングルを生成し、既存曲の編集・延長やボーカル、楽器ごとの音源分割を行うスキルです。

  • 歌詞入りの曲を作りたいとき
  • 動画用の音楽を用意したいとき
  • 既存曲を延長・編集したいとき
NousResearch/hermes-official-plugins5562026年10月29日 更新

elevenlabs-sound-design

無料概要あり

ElevenLabs向けの効果音プロンプトを作り、ゲーム音や環境音、UI音の生成から、音量調整・ループ確認・形式変換・パック化まで行います。

  • ゲーム用の効果音を生成したいとき
  • 継ぎ目のない環境音ループを作りたいとき
  • 足音などのバリエーションを用意したいとき
NousResearch/hermes-official-plugins5562026年10月29日 更新

fix-finding

無料概要あり

指定されたセキュリティ指摘の攻撃経路と影響を確認し、互換性を保つ修正範囲と回帰確認の案をまとめて、依頼された変更だけを適用します。

  • 指摘された脆弱性を修正したいとき
  • 攻撃経路を確認してパッチを当てたいとき
  • 修正後の回帰確認項目を整理したいとき
NousResearch/hermes-official-plugins6072026年11月6日 更新

NousResearch のスキルをすべて見る

このスキルの問題を報告する