security-requirement-extraction – skill Bảo mật cho agent AI
Suy ra yêu cầu bảo mật từ mô hình mối đe dọa và bối cảnh kinh doanh. Dùng khi chuyển mối đe dọa thành yêu cầu cụ thể, tạo user story bảo mật hoặc xây dựng test case bảo mật.
Cài skill security-requirement-extraction bằng một lệnh
Chọn công cụ bạn đang dùng, copy lệnh và dán vào terminal. Skill sẽ nằm trong thư mục skills của công cụ đó và sẵn sàng dùng ở phiên làm việc tiếp theo.
Claude Code
mkdir -p ~/.claude/skills && curl -fsSL https://skill.dn1nguoi.com/z/security-requirement-extraction-8ab60.tgz | tar xz -C ~/.claude/skills
Gọi trong Claude Code: /security-requirement-extraction – rồi mô tả công việc bạn muốn làm.
Codex
mkdir -p ~/.codex/skills && curl -fsSL https://skill.dn1nguoi.com/z/security-requirement-extraction-8ab60.tgz | tar xz -C ~/.codex/skills
Gọi trong Codex: $security-requirement-extraction – rồi mô tả công việc bạn muốn làm.
Hermes Agent
mkdir -p ~/.hermes/skills && curl -fsSL https://skill.dn1nguoi.com/z/security-requirement-extraction-8ab60.tgz | tar xz -C ~/.hermes/skills
Gọi trong Hermes Agent: /security-requirement-extraction – rồi mô tả công việc bạn muốn làm.
DeepSeek
mkdir -p ~/.deepcode/skills && curl -fsSL https://skill.dn1nguoi.com/z/security-requirement-extraction-8ab60.tgz | tar xz -C ~/.deepcode/skills
Gọi trong DeepSeek: /security-requirement-extraction – rồi mô tả công việc bạn muốn làm.
Nội dung SKILL.md
Nội dung SKILL.md gốc bằng tiếng Anh.
Security Requirement Extraction
Transform threat analysis into actionable security requirements.
Use this skill when
- Converting threat models to requirements
- Writing security user stories
- Creating security test cases
- Building security acceptance criteria
- Compliance requirement mapping
- Security architecture documentation
Do not use this skill when
- The task is unrelated to security requirement extraction
- You need a different domain or tool outside this scope
Instructions
- Clarify goals, constraints, and required inputs.
- Apply relevant best practices and validate outcomes.
- Provide actionable steps and verification.
- If detailed examples are required, open
resources/implementation-playbook.md.
Resources
resources/implementation-playbook.mdfor detailed patterns and examples.
Limitations
- Use this skill only when the task clearly matches the scope described above.
- Do not treat the output as a substitute for environment-specific validation, testing, or expert review.
- Stop and ask for clarification if required inputs, permissions, safety boundaries, or success criteria are missing.
Skill liên quan
- security-scanning-security-dependencies – Bạn là chuyên gia bảo mật, chuyên phân tích lỗ hổng dependency, tạo SBOM và bảo mật…
- security-scanning-security-hardening – Điều phối quét bảo mật và tăng cường bảo mật nhiều lớp trên ứng dụng, hạ tầng và các…
- security-scanning-security-sast – Kiểm thử bảo mật tĩnh (SAST) để phân tích lỗ hổng trong mã nguồn trên nhiều ngôn ngữ và…
- semgrep-rule-creator – Tạo rule Semgrep tùy chỉnh để phát hiện lỗ hổng bảo mật, lỗi và mẫu code. Dùng khi viết…
- sharp-edges – Rà soát các API bảo mật dễ bị dùng sai, cấu hình mặc định, giao diện mật mã và trải…
- skill-audit – Khung rà soát trước khi cài đặt cho các skill của AI agent: kiểm tra toàn bộ nội dung…
- skill-security-audit – Kiểm toán một Agent Skill, máy chủ MCP, connector hoặc desktop extension trước khi cài…
- skill-skill – Viết, nâng cấp hoặc kiểm toán skill của Claude để thay đổi nội dung được tạo ra: forcing…