Threat Model Analyst
Depo için STRIDE-A tehdit modeli çıkarır, kod ilerledikçe günceller.
Kurulum
gh skills install github/awesome-copilot threat-model-analyst
Bir depo için tehdit modeli istendiğinde ya da eldeki rapor taban alınıp güncel commit'e göre yenilenmesi istendiğinde
- Geliştirici
- Vijay Chegu
- Lisans
- MIT
İlk koşu mimari özeti, veri akış diyagramları, STRIDE-A analizi, önceliklendirilmiş bulgu listesi ve kısa bir yönetici değerlendirmesi üretiyor. Asıl fark ikinci kipte: önceki raporu taban olarak verdiğinizde her madde güncel commit'e karşı yeniden doğrulanıyor ve bulgular yeni, kapanmış ya da hâlâ açık şeklinde işaretlenip ısı haritası ve gömülü HTML karşılaştırmasıyla dönüyor. Rapor bölümlerinin biçimi iskelet dosyalarına sabitlenmiş; aylar arayla alınan iki raporun karşılaştırılabilir kalmasının sebebi bu. Açıkça istenmedikçe devreye girmiyor.
Benzer skill'ler
AWS Agents for DevSecOps
SkillOlay incelemesi, sürüm hazırlığı, tarama ve sızma testini AWS DevOps ve Security ajanlarına yönlendiriyor.
Security and Hardening
SkillÖnlem yazmadan önce güven sınırlarını çıkarıp tehdit modeli kurar.
Claude Security
SkillKendi kodunda derin açık taraması; her bulgu raporlanmadan önce çürütmeye çalışılıyor.
Yorumlar(0)
Yorum yapmak için giriş yap