# create_stride_threat_model

Анализирует архитектурные документы и строит модель угроз по методологии STRIDE с таблицей рисков, границами доверия и мерами защиты.

- промпт · `type=prompt` · ★ 44450
- Автор: danielmiessler
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/danielmiessler/Fabric/tree/HEAD/data/patterns/create_stride_threat_model
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/prompts/create-stride-threat-model

## Что делает

Промпт принимает описание архитектуры системы и структурирует оценку безопасности. На выходе формируются списки защищаемых ресурсов, границы доверия между надёжными и внешними компонентами, а также схема потоков данных с пометками о пересечении периметров.

Основная часть отчёта — таблица угроз по элементам STRIDE. Для каждого риска модель определяет категорию, сопоставляет уже заложенные архитектурные решения с новыми мерами защиты и рассчитывает серьёзность на основе вероятности и потенциального ущерба.

В инструкциях к выводу стоит жёсткое требование: оформлять результат в чистом Markdown без звёздочек, запрещая полужирный шрифт и курсив.

## Установка

### Claude Code (родная платформа)

**Вручную: положить файлы**
- Файл: `.claude/commands/create_stride_threat_model.md`

### ChatGPT

**Как использовать**
- Вставьте текст в начало диалога или в инструкции проекта

### fabric

**Команда из источника**
```bash
fabric --pattern create_stride_threat_model
```

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/danielmiessler/Fabric/tree/HEAD/data/patterns/create_stride_threat_model

## Когда брать
- Выявить границы доверия и потоки данных в системной архитектуре
- Классифицировать риски компонентов по категориям STRIDE
- Оценить вероятность и ущерб для приоритизации угроз
- Сформировать таблицу защитных мер без курсива и полужирного начертания

## Примеры запросов агенту
- Оцени архитектуру платёжного шлюза из `docs/architecture.md` по методологии STRIDE
- Запусти `fabric --pattern create_stride_threat_model` для анализа описания сервиса

## Похожие
- [Web Security taste](https://affpapa.org/nevibecode/prompts/web-security-taste.md) — промпт · ★ 174676
- [Senior Code Reviewer (severity-ranked)](https://affpapa.org/nevibecode/prompts/senior-code-reviewer-severity-ranked.md) — промпт · ★ 174676
- [Code Review Assistant for Bug Detection](https://affpapa.org/nevibecode/prompts/code-review-assistant-for-bug-detection.md) — промпт · ★ 174676
- [Python Security Vulnerability Auditor (OWASP-Mapped & Production-Hardened)](https://affpapa.org/nevibecode/prompts/python-security-vulnerability-auditor-owasp-mapped-production-hardened.md) — промпт · ★ 174676
- [security fixes](https://affpapa.org/nevibecode/prompts/security-fixes.md) — промпт · ★ 174676
- [Analyze code scanning security issues and dependency updates if vulnerable](https://affpapa.org/nevibecode/prompts/analyze-code-scanning-security-issues-and-dependency-updates-if-vulnerable.md) — промпт · ★ 174676

Из того же набора: [danielmiessler/fabric](https://affpapa.org/nevibecode/by/danielmiessler/fabric.md) — 26 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md