Threat Model Analyst

gh skills install github/awesome-copilot threat-model-analyst

A primeira execução produz uma visão geral da arquitetura, diagramas de fluxo de dados, a análise STRIDE-A, uma lista priorizada de achados e uma breve avaliação executiva. No segundo modo, o relatório anterior serve como referência e cada item é verificado novamente no commit atual, classificando os achados como novos, resolvidos ou ainda presentes, com mapa de calor e comparação em HTML incorporada. Arquivos-modelo padronizam cada seção para manter comparáveis execuções feitas com meses de diferença, e a skill só é ativada quando um modelo de ameaças é solicitado explicitamente.