Threat Model Analyst
Строит и обновляет STRIDE-A-модель угроз репозитория
Установка
gh skills install github/awesome-copilot threat-model-analyst
Bir depo için tehdit modeli istendiğinde ya da eldeki rapor taban alınıp güncel commit'e göre yenilenmesi istendiğinde
- Автор
- Vijay Chegu
- Лицензия
- MIT
При первом запуске создаёт обзор архитектуры, диаграммы потоков данных, анализ STRIDE-A, список приоритетных находок и краткую оценку для руководства. При повторном запуске использует прежний отчёт как базу, перепроверяет каждый пункт на текущем коммите и помечает находки как новые, устранённые или сохраняющиеся, добавляя тепловую карту и HTML-сравнение. Шаблоны сохраняют сопоставимость отчётов, а без явного запроса на моделирование угроз инструмент не запускается.
Похожие навыки
AWS Agents for DevSecOps
НавыкРаспределяет задачи DevSecOps между агентами AWS
Security and Hardening
НавыкМоделирует угрозы на границах доверия до внедрения защиты
Claude Security
НавыкГлубоко сканирует ваш код и перепроверяет каждую уязвимость
Комментарии(0)
Войдите, чтобы комментировать