Threat Model Analyst

gh skills install github/awesome-copilot threat-model-analyst

La première exécution produit une vue d’ensemble de l’architecture, des diagrammes de flux de données, l’analyse STRIDE-A, une liste priorisée des constats et une brève évaluation destinée à la direction. Dans le second mode, le rapport précédent sert de référence : chaque élément est revérifié sur le commit actuel et marqué comme nouveau, résolu ou toujours présent, avec une carte thermique et une comparaison HTML intégrée. Des fichiers modèles imposent la structure de chaque section pour préserver la comparabilité entre deux analyses espacées de plusieurs mois, et l’outil reste inactif tant qu’un modèle de menaces n’est pas explicitement demandé.