Name: Threat Model
Author: Anthropic

Threat Model

Construisez un THREAT_MODEL.md en interrogeant le responsable ou en lisant le code et les CVE passées.

Officielle Anthropicpar AnthropicVérifié le 18 octobre 2026

Installez Threat Model gratuitement

Laissez votre email et les étapes d'installation s'ouvrent ici même : un prompt à coller dans votre outil d'IA. Valable pour les 149 skills.

Fait partie du harnais de référence d'Anthropic pour défendre le code, une boîte à outils publique pour trouver et corriger des vulnérabilités avec Claude. Cette skill cartographie ce qu'un attaquant viserait, via un entretien guidé ou à partir du code et de l'historique.

Pour qui

Ingénieurs sécurité
Tech leads
CTO

Prompts à essayer

Une fois la skill installée, demandez le résultat avec vos mots. Votre outil d'IA utilise la skill tout seul.

Prompt 1

Faites le modèle de menaces de ce code

Prompt 2

Cartographiez la surface d'attaque de notre service de paiement

Prompt 3

Qu'est-ce qui devrait nous inquiéter dans ce dépôt ?

Comment l'installer

Les skills suivent le standard ouvert Agent Skills, celle-ci n'est donc pas liée à une seule entreprise. Choisissez l'outil d'IA que vous utilisez. Vous hésitez ? Le premier onglet couvre la plupart d'entre eux en une étape.

Le plus simple : collez ceci dans votre outil d'IA

Installe cette skill pour qu'elle fonctionne dans tous mes projets : exécute `npx skills add https://github.com/anthropics/defending-code-reference-harness/tree/main/.claude/skills/threat-model -g -y` dans mon terminal. S'il manque Node.js, explique-moi d'abord comment l'installer. Une fois terminé, confirme que la skill est installée et dis-moi comment commencer à l'utiliser.

Ou faites-le vous-même :

Une seule commande installe la skill dans les outils d'IA de votre ordinateur. Elle détecte ceux que vous avez et vous demande où l'ajouter : Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode et plus de 60 autres.

$npx skills add https://github.com/anthropics/defending-code-reference-harness/tree/main/.claude/skills/threat-model -g

Node.js doit être installé (gratuit, sur nodejs.org). L'option -g rend la skill disponible dans tous vos projets.

Bon à savoir : Commencez par /quickstart pour une visite guidée. Le harnais inclut aussi des skills d'analyse, de tri, de correction et de vérification.

Débloquez les étapes d'installation

Gratuit. Laissez votre email une seule fois pour ouvrir les étapes d'installation des 149 skills, et recevez chaque mois les meilleures nouvelles skills.

Comment nous l'avons vérifié

Nous avons vérifié la skill à sa source d'origine le 18 octobre 2026 : le SKILL.md est au bon endroit, les fichiers ont été mis à jour au cours de l'année et la licence autorise son usage. Nous ne l'avons pas encore testée sur une tâche.