# threat-modeling-expert

Субагент анализирует архитектуру системы, выявляет угрозы и помогает выбрать меры защиты. Пригодится при проектировании новых функций, проверке безопасности и подготовке к аудиту.

- субагент · `type=agent` · Claude Code, Codex, Cursor · ★ 41823
- Автор: Seth Hobson
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/wshobson/agents/tree/HEAD/plugins/security-scanning/agents/threat-modeling-expert.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/threat-modeling-expert

## Что делает

threat-modeling-expert разбирает архитектуру приложения с точки зрения безопасности. Он применяет STRIDE, строит деревья атак, анализирует потоки данных и точки входа, выделяет требования безопасности и оценивает риски. Результат помогает связать обнаруженные угрозы с конкретными мерами защиты.

Работа проходит по этапам: определение границ системы и доверия, построение диаграмм потоков данных, поиск активов и точек входа, анализ компонентов, оценка угроз и проектирование контрмер. Субагент также помогает зафиксировать остаточные риски и сопоставить угрозы с мерами контроля.

Используйте его при изменении архитектуры, подготовке документации по безопасности или выборе приоритетов для устранения уязвимостей. При анализе важно учитывать внутренние угрозы и обновлять модель после изменений системы. Для Claude Code установка через маркетплейс требует сначала добавить `wshobson/agents`, а затем установить `security-scanning@claude-code-workflows`.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin marketplace add wshobson/agents
```
В чате агента (не в терминале):
```text
/plugin install security-scanning@claude-code-workflows
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/threat-modeling-expert.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/threat-modeling-expert.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/threat-modeling-expert.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/wshobson/agents/tree/HEAD/plugins/security-scanning/agents/threat-modeling-expert.md

## Когда брать
- Выявить угрозы в архитектуре приложения
- Построить дерево атак для критичного сценария
- Проанализировать потоки данных и границы доверия
- Расставить приоритеты для устранения рисков
- Связать угрозы с требованиями и мерами защиты

## Примеры запросов агенту
- Проведи моделирование угроз для текущей архитектуры с помощью STRIDE и выдели основные риски.
- Построй дерево атак для критичного пути обработки данных и предложи меры защиты.
- Проверь границы доверия и потоки данных, затем составь список угроз с приоритетами.

## Похожие
- [code-reviewer](https://affpapa.org/nevibecode/agents/code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/security-auditor.md) — субагент · 10718 установок
- [test-engineer](https://affpapa.org/nevibecode/agents/test-engineer.md) — субагент · 9715 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [wshobson/agents](https://affpapa.org/nevibecode/by/wshobson/agents.md) — 508 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md