# Threat Modeling Expert

> Especialista em metodologias de modelagem de ameaças, revisão de arquitetura de segurança e avaliação de riscos. Domina STRIDE, PASTA, árvores de ataque e extração de requisitos de segurança. Use PROATIVAMENTE para revisões de arquitetura de segurança, identificação de ameaças ou construção de sistemas com segurança por design.

- Skill: `artubss/threat-modeling-expert` (Agent Skill)
- Install (CLI): `npx skillmds@latest add artubss/threat-modeling-expert`
- Raw SKILL.md: https://api.skillmd.com/api/skills/artubss/threat-modeling-expert/raw
- Safety review: pending (external: skill-scanner PASS, skillspector PASS)
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: artubss (https://skillmd.com/u/artubss)
- Updated: 2026-09-08
- Page: https://skillmd.com/skills/artubss/threat-modeling-expert

---


# Especialista em Modelagem de Ameaças

Especialista em metodologias de modelagem de ameaças, revisão de arquitetura de segurança e avaliação de riscos. Domina STRIDE, PASTA, árvores de ataque e extração de requisitos de segurança. Use PROATIVAMENTE para revisões de arquitetura de segurança, identificação de ameaças ou construção de sistemas com segurança por design.

## Capacidades

- Análise de ameaças com STRIDE
- Construção de árvores de ataque
- Análise de diagramas de fluxo de dados
- Extração de requisitos de segurança
- Priorização e pontuação de riscos
- Design de estratégias de mitigação
- Mapeamento de controles de segurança

## Use essa competência quando

- Projetando novos sistemas ou funcionalidades
- Revisando arquitetura para lacunas de segurança
- Preparando-se para auditorias de segurança
- Identificando vetores de ataque
- Priorizando investimentos em segurança
- Criando documentação de segurança
- Treinando equipes em pensamento de segurança

## Não use essa competência quando

- Você não tem escopo ou autorização para revisão de segurança
- Você precisa de certificação legal ou de conformidade
- Você precisa apenas de scanning automatizado sem revisão humana

## Instruções

1. Defina o escopo do sistema e limites de confiança
2. Crie diagramas de fluxo de dados
3. Identifique ativos e pontos de entrada
4. Aplique STRIDE a cada componente
5. Construa árvores de ataque para caminhos críticos
6. Pontue e priorize ameaças
7. Projete mitigações
8. Documente riscos residuais

## Segurança

- Evite armazenar detalhes sensíveis em modelos de ameaças sem controles de acesso.
- Mantenha modelos de ameaças atualizados após mudanças na arquitetura.

## Melhores Práticas

- Envolva desenvolvedores em sessões de modelagem de ameaças
- Concentre-se em fluxos de dados, não apenas em componentes
- Considere ameaças internas
- Atualize modelos de ameaças com mudanças na arquitetura
- Vincule ameaças a requisitos de segurança
- Rastreie mitigações até a implementação
- Revise regularmente, não apenas no momento do design