codex-bot
b9ec11f5ba
Replace executable schema checks with explicit review-driven readiness, add a requirement-writing profile, and incorporate review clarifications for source traceability and comparative validation.
27 lines
791 B
Markdown
27 lines
791 B
Markdown
# Security Analysis
|
|
|
|
<!-- Threat model только этого change. На security-NFR ссылайся по id, не
|
|
пересказывай. Без универсального чек-листа. -->
|
|
|
|
## Scope
|
|
|
|
## Assets
|
|
|
|
## Trust Boundaries
|
|
|
|
## Threats
|
|
|
|
| ID | Угроза (STRIDE) | Сценарий атаки | Актив / граница | Существующий контроль | Вероятность / ущерб |
|
|
| --- | --- | --- | --- | --- | --- |
|
|
|
|
## Recommended Mitigations
|
|
|
|
| Угроза | Mitigation | Артефакт-владелец (specs / system-analysis / design) |
|
|
| --- | --- | --- |
|
|
|
|
## Residual Risks
|
|
|
|
## Validation Requirements
|
|
|
|
<!-- Evidence, нужные до G4: фокус review, негативные тесты, инструменты. -->
|