Threat Model Analyst
Depo için STRIDE-A tehdit modeli çıkarır, kod ilerledikçe günceller.
Kurulum
gh skills install github/awesome-copilot threat-model-analyst
Bir depo için tehdit modeli istendiğinde ya da eldeki rapor taban alınıp güncel commit'e göre yenilenmesi istendiğinde
- Geliştirici
- Vijay Chegu
- Lisans
- MIT
İlk koşu mimari özeti, veri akış diyagramları, STRIDE-A analizi, önceliklendirilmiş bulgu listesi ve kısa bir yönetici değerlendirmesi üretiyor. Asıl fark ikinci kipte: önceki raporu taban olarak verdiğinizde her madde güncel commit'e karşı yeniden doğrulanıyor ve bulgular yeni, kapanmış ya da hâlâ açık şeklinde işaretlenip ısı haritası ve gömülü HTML karşılaştırmasıyla dönüyor. Rapor bölümlerinin biçimi iskelet dosyalarına sabitlenmiş; aylar arayla alınan iki raporun karşılaştırılabilir kalmasının sebebi bu. Açıkça istenmedikçe devreye girmiyor.
Benzer skill'ler
context-guard
SkillBağlam penceresi dolmadan, hâlâ vakit varken uyarır.
install-guard
SkillPaketi kurmadan önce kayıt defterinde arar.
Systematic Debugging
SkillTahminle yama yapmak yerine önce yeniden üretmeyi zorunlu kılar
Yorumlar(0)
Yorum yapmak için giriş yap