Что умеет: security-threat-modeling

Пакет плагинов · Seth Ford

Что security-threat-modeling объявляет, просит и запускает, по данным витрин, которые мы читаем. Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже. Ни одна из витрин, которые мы читаем, не публикует его инструменты или настройки, которые он просит. Данные нашего прохода по витринам на 2026-11-06.

Это не аудит безопасности. Мы показываем, что витрины публикуют об этом плагине: что он объявляет, что просит и что запускает. Его код мы не запускаем и не проверяем, а отметка о проверке принадлежит витрине, не нам.

Где работает

Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже.По данным витрин: Community GitHub marketplaces.

Что объявляет

Ни одна из витрин, которые мы читаем, не публикует для него список инструментов.

Промпты и ресурсы: витрины, которые мы читаем, их не публикуют.

Что просит

Ни одна из витрин, которые мы читаем, не перечисляет для него переменные окружения.

Только имена: значения, примеры и описания переменных мы не храним. OAuth-скоупы и настройки при установке витрины, которые мы читаем, не публикуют.

Что запускает помимо MCP

Скиллы: 9 По данным витрин: Community GitHub marketplaces.

abuse-case-design
asset-inventory
attack-tree-modeling
data-flow-diagram-security
risk-scoring
stride-analysis
threat-identification
threat-library
trust-boundary-analysis

Команды: 4 По данным витрин: Community GitHub marketplaces.

analyze-attack-surface
assess-risk
map-trust-boundaries
model-threats

Кто за него отвечает

Seth Ford

Ни одна витрина, которую мы читаем, не помечает его или издателя проверенным.
Лицензия: MIT.

Как менялся

Инструменты, настройки, хуки и состав не менялись с тех пор, как мы за ним следим.

В контексте

Медиана секретов, которые просит пакет плагинов на витринах, которые мы читаем: 0,0. Этот просит: 0.
Доля пакетов плагинов, которые работают на удалённом сервере: 7%.

Где опубликован и как менялись числа

Сравнить бок о бок с похожими плагинами

Данные витрины Community GitHub marketplaces. Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-11-06. Контакты издателей плагинов мы не публикуем.