Threat Model Analyst
Erstellt und aktualisiert STRIDE-A-Bedrohungsmodelle für Repos
Installation
gh skills install github/awesome-copilot threat-model-analyst
Bir depo için tehdit modeli istendiğinde ya da eldeki rapor taban alınıp güncel commit'e göre yenilenmesi istendiğinde
- Autor
- Vijay Chegu
- Lizenz
- MIT
Der erste Durchlauf erstellt einen Architekturüberblick, Datenflussdiagramme, die eigentliche STRIDE-A-Analyse, eine priorisierte Befundliste und eine kurze Bewertung für Entscheidungsträger. Im zweiten Modus dient der frühere Bericht als Ausgangsbasis: Jeder Punkt wird anhand des aktuellen Commits erneut geprüft und als neu, behoben oder weiterhin vorhanden markiert, ergänzt um eine Heatmap und einen eingebetteten HTML-Vergleich. Vorlagendateien legen die Struktur jedes Ausgabeabschnitts fest und sorgen so dafür, dass selbst Monate auseinanderliegende Durchläufe vergleichbar bleiben; ohne ausdrückliche Anforderung eines Bedrohungsmodells bleibt der Skill inaktiv.
Ähnliche Skills
AWS Agents for DevSecOps
SkillVerteilt DevSecOps-Aufgaben auf AWS-Agenten
Security and Hardening
SkillModelliert Vertrauensgrenzen vor jeder Schutzmaßnahme
Claude Security
SkillGründliche Schwachstellensuche mit Prüfung jedes Fundes
Kommentare(0)
Zum Kommentieren anmelden