Threat Model Analyst

gh skills install github/awesome-copilot threat-model-analyst

La prima esecuzione produce una panoramica dell’architettura, diagrammi dei flussi di dati, l’analisi STRIDE-A, un elenco prioritario dei problemi e una breve valutazione per i responsabili. Nella seconda modalità, il report precedente viene usato come riferimento e ogni elemento viene verificato rispetto al commit corrente, classificandolo come nuovo, risolto o ancora presente, con una heatmap e un confronto HTML incorporato. File modello mantengono invariata la struttura di ogni sezione, rendendo confrontabili anche esecuzioni distanti mesi; la skill resta inattiva finché non viene richiesto esplicitamente un threat model.