Security Threat Model einrichten und sicher einsetzen

Dieser Ratgeber zeigt, wie Teams den offiziellen OpenAI-Skill Security Threat Model in Codex vorbereiten und für eine kontrollierte Sicherheitsanalyse einsetzen. Die Anleitung orientiert sich an der primären SKILL.md und setzt voraus, dass der Skill aus dem offiziellen Repository bezogen wird.

Umfang vor dem Start festlegen

Definieren Sie zuerst den genauen Repository-Root oder den Projektpfad, der untersucht werden soll. Notieren Sie Zweck, Bereitstellungsmodell, erwartete Authentifizierung, mögliche Internet-Erreichbarkeit und bekannte externe Dienste. Halten Sie außerdem fest, welche Verzeichnisse ausdrücklich außerhalb des Umfangs liegen. Eine enge Abgrenzung verbessert die Nachvollziehbarkeit und verhindert, dass Testdaten oder lokale Hilfsprogramme ungewollt als Produktionsarchitektur gelten.

Belege sicher sammeln

Lassen Sie den Agenten Komponenten, Datenflüsse und Einstiegspunkte nur aus tatsächlich vorhandenen Dateien ableiten. Relevante Belege sind Pfade, Symbole, Konfigurationsschlüssel und kurze, nicht sensible Textstellen. Öffnen Sie keine geheimen Konfigurationswerte für den Bericht. Werden Tokens, Passwörter oder Schlüssel gefunden, müssen sie redigiert werden; dokumentiert werden darf nur, dass ein Geheimnis vorhanden ist und wo es liegt. Prüfen Sie vor der Analyse, ob Arbeitskopie, Logs und Ausgaben in einem geeigneten geschützten Umfeld liegen.

Analyse und Rückfragen

Der Skill strukturiert Trust Boundaries, schützenswerte Werte, realistische Angreifer und Missbrauchspfade. Lassen Sie jede Bedrohung mit Wahrscheinlichkeit, Auswirkung, Priorität und einer kurzen Begründung versehen. Prüfen Sie anschließend die vorgesehenen ein bis drei Rückfragen zu Betrieb, Authentifizierung, Datenempfindlichkeit oder Mandantentrennung. Beantwortete Fragen sollten als bestätigter Kontext in den Bericht einfließen. Bleiben Antworten offen, müssen die Annahmen und ihre Auswirkung auf die Priorität sichtbar bleiben.

Bericht prüfen und weitergeben

Kontrollieren Sie, ob Runtime, CI, Build, Entwicklung sowie Tests getrennt behandelt wurden. Jede erkannte Grenze und jeder Einstiegspunkt sollte in mindestens einer Bedrohung oder einer begründeten Nicht-Relevanz auftauchen. Achten Sie darauf, dass das Mermaid-Diagramm kompakt bleibt und der Bericht bestehende Kontrollen von empfohlenen Maßnahmen unterscheidet. Speichern Sie das Ergebnis als Repository- oder Verzeichnisname mit dem Zusatz threat-model.md und unterziehen Sie es vor der Weitergabe einem Review durch eine verantwortliche Sicherheitsfachperson.

Sicherheitsgrenzen des Workflows

Der Skill erstellt eine belastbare Arbeitsgrundlage, führt aber nicht automatisch eine vollständige Sicherheitszertifizierung durch. Empfehlungen müssen gegen den realen Betrieb, Zugriffsschutz, Netzwerkpfade und Datenklassifizierung geprüft werden. Vermeiden Sie unkontrollierte Änderungen am Zielsystem und verwenden Sie für Validierungen eine isolierte Umgebung. Die Veröffentlichung des Berichts sollte keine geheimen Werte, persönlichen Daten oder unbestätigten Architekturbehauptungen enthalten.