Навык

Threat Model Analyst

Строит и обновляет STRIDE-A-модель угроз репозитория

Установка

gh skills install github/awesome-copilot threat-model-analyst

Условия запуска

Bir depo için tehdit modeli istendiğinde ya da eldeki rapor taban alınıp güncel commit'e göre yenilenmesi istendiğinde

Нужны инструменты

ReadGrepWrite

Автор: Vijay Chegu
Лицензия: MIT

Репозиторийhttps://github.com/github/awesome-copilot

При первом запуске создаёт обзор архитектуры, диаграммы потоков данных, анализ STRIDE-A, список приоритетных находок и краткую оценку для руководства. При повторном запуске использует прежний отчёт как базу, перепроверяет каждый пункт на текущем коммите и помечает находки как новые, устранённые или сохраняющиеся, добавляя тепловую карту и HTML-сравнение. Шаблоны сохраняют сопоставимость отчётов, а без явного запроса на моделирование угроз инструмент не запускается.