threat-modeling
Installation
SKILL.md
Threat modeling
Ejercicio de diseño seguro sobre el repo actual. Identifica amenazas,
prioriza y deja un artefacto vivo en git. No es un pentest, un scan OSV
ni la review de un plan (plan-security).
Delegar el análisis profundo al subagente threat-modeler. El agente
principal explora, confirma alcance, escribe disco y propone backlog.
Objetivo
Dejar en el repo:
| Artefacto | Rol |
|---|---|
docs/security/threat-model.md |
Modelo vivo (única fuente de verdad) |
docs/security/README.md |
Índice y convenciones (crear si no existe) |