Threat Model Analyst

gh skills install github/awesome-copilot threat-model-analyst

Pierwsze uruchomienie tworzy przegląd architektury, diagramy przepływu danych, analizę STRIDE-A, uporządkowaną według priorytetów listę ustaleń i krótką ocenę dla kadry zarządzającej. W drugim trybie wcześniejszy raport służy jako punkt odniesienia, a każde ustalenie jest ponownie weryfikowane względem bieżącego commita i oznaczane jako nowe, rozwiązane lub nadal obecne; wynik zawiera mapę cieplną oraz osadzone porównanie HTML. Pliki szablonów ustalają strukturę każdej sekcji, dzięki czemu wyniki uruchomień wykonanych w odstępie wielu miesięcy pozostają porównywalne. Narzędzie pozostaje nieaktywne, dopóki ktoś wyraźnie nie poprosi o model zagrożeń.