Name: Threat Model
Author: Anthropic

Threat Model

Monte um THREAT_MODEL.md entrevistando o responsável ou lendo o código e CVEs anteriores.

Oficial da Anthropicpor AnthropicVerificado em 18 de outubro de 2026

Instale Threat Model grátis

Deixe seu email e os passos de instalação abrem aqui mesmo: um prompt para colar na sua ferramenta de IA. Vale para as 149 skills.

Parte do defending code reference harness da Anthropic, um kit público para encontrar e corrigir vulnerabilidades com o Claude. Esta skill mapeia o que um atacante miraria, seja por uma entrevista guiada ou partindo do código e do histórico.

Para quem é

Engenheiros de segurança
Tech leads
CTOs

Prompts para testar

Com a skill instalada, peça o resultado com suas palavras. Sua ferramenta de IA usa a skill sozinha.

Prompt 1

Faça a modelagem de ameaças desta base de código

Prompt 2

Mapeie a superfície de ataque do nosso serviço de pagamentos

Prompt 3

Com o que devemos nos preocupar neste repositório?

Como instalar

As skills seguem o padrão aberto Agent Skills, então esta não depende de uma única empresa. Escolha a ferramenta de IA que você usa. Na dúvida? A primeira aba cobre a maioria em um passo só.

Mais fácil: cole isto em sua ferramenta de IA

Instale esta skill para mim para que ela funcione em todos os projetos: rode `npx skills add https://github.com/anthropics/defending-code-reference-harness/tree/main/.claude/skills/threat-model -g -y` no meu terminal. Se faltar o Node.js, me diga primeiro como instalar. Quando terminar, confirme que a skill foi instalada e me diga como começar a usar.

Ou faça você mesmo:

Um comando instala a skill nas ferramentas de IA do seu computador. Ele encontra as que você tem e pergunta em quais adicionar: Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode e mais de 60 outras.

$npx skills add https://github.com/anthropics/defending-code-reference-harness/tree/main/.claude/skills/threat-model -g

Você precisa ter o Node.js instalado (grátis, em nodejs.org). A opção -g deixa a skill disponível em todos os projetos.

Bom saber: Comece com /quickstart para um tour guiado. O harness também inclui skills de varredura, triagem, correção e verificação.

Libere os passos de instalação

Grátis. Deixe seu email uma vez para liberar os passos de instalação das 149 skills e receber as melhores skills novas todo mês.

Como verificamos

Confirmamos a skill na fonte original em 18 de outubro de 2026: o SKILL.md está onde deveria, os arquivos foram atualizados no último ano e a licença permite o uso. Ainda não a testamos em uma tarefa.