Name: Threat Model
Author: Anthropic

Threat Model

Crea un THREAT_MODEL.md entrevistando al responsable o leyendo el código y los CVE anteriores.

Oficial de Anthropicde AnthropicVerificado el 18 de octubre de 2026

Instala Threat Model gratis

Deja tu email y los pasos de instalación se abren aquí mismo: un prompt para pegar en tu herramienta de IA. Sirve para las 149 skills.

Forma parte del defending code reference harness de Anthropic, un kit público para encontrar y corregir vulnerabilidades con Claude. Esta skill mapea qué atacaría un atacante, ya sea mediante una entrevista guiada o partiendo del código y su historial.

Para quién es

Ingenieros de seguridad
Líderes técnicos
CTO

Prompts para probar

Cuando la skill esté instalada, pide el resultado con tus palabras. Tu herramienta de IA usa la skill sola.

Prompt 1

Haz un modelo de amenazas de esta base de código

Prompt 2

Mapea la superficie de ataque de nuestro servicio de pagos

Prompt 3

¿Qué debería preocuparnos en este repo?

Cómo instalarla

Las skills siguen el estándar abierto Agent Skills, así que esta no depende de una sola empresa. Elige la herramienta de IA que usas. ¿No lo tienes claro? La primera pestaña cubre la mayoría en un solo paso.

Lo más fácil: pega esto en tu herramienta de IA

Instala esta skill para que funcione en todos mis proyectos: ejecuta `npx skills add https://github.com/anthropics/defending-code-reference-harness/tree/main/.claude/skills/threat-model -g -y` en mi terminal. Si falta Node.js, dime primero cómo instalarlo. Cuando termines, confirma que la skill quedó instalada y dime cómo empezar a usarla.

O hazlo tú mismo:

Un solo comando instala la skill en las herramientas de IA de tu computadora. Detecta las que tienes y te pregunta en cuáles añadirla: Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode y más de 60 más.

$npx skills add https://github.com/anthropics/defending-code-reference-harness/tree/main/.claude/skills/threat-model -g

Necesitas tener Node.js instalado (gratis, en nodejs.org). La opción -g hace que la skill esté disponible en todos tus proyectos.

Bueno saber: Empieza con /quickstart para un recorrido guiado. El harness también incluye skills de escaneo, triage, parches y verificación.

Desbloquea los pasos de instalación

Gratis. Deja tu email una vez para abrir los pasos de instalación de las 149 skills y recibir cada mes las mejores skills nuevas.

Cómo lo verificamos

Confirmamos la skill en su fuente original el 18 de octubre de 2026: el SKILL.md está donde debe estar, los archivos se actualizaron en el último año y la licencia permite usarla. Todavía no la hemos probado en una tarea.