mcpField
T
threat-mitigation-mapping

threat-mitigation-mapping

github.com/sickn33安全48.7k228 次安装1 天前更新
代码仓库

关于 threat-mitigation-mapping

threat-mitigation-mapping 是将威胁与安全控制措施关联起来的安全规划技能，适用于确定投资优先级、制定整改路线图和审查控制覆盖情况，并附有实施模式与示例手册。

主要功能

  1. 01将威胁关联到安全控制
  2. 02确定安全投资优先级
  3. 03制定整改路线图
  4. 04审查控制覆盖情况
  5. 05参考实施模式与示例

适用场景

  1. 01为已识别威胁制定风险处置计划
  2. 02在架构评审中评估控制覆盖
  3. 03确定整改工作的优先顺序
  4. 04规划纵深防御

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sickn33/agentic-awesome-skills --skill threat-mitigation-mapping

安装后在 Claude Code 中输入/threat-mitigation-mapping确认已加载。

附带文件resources/implementation-playbook.md

详细介绍

威胁缓解映射

将威胁与控制措施关联起来，以便有效规划安全工作。

适用场景

  • 确定安全投资的优先级
  • 制定修复路线图
  • 验证控制措施的覆盖范围
  • 设计纵深防御
  • 安全架构评审
  • 风险处置规划

不适用场景

  • 任务与威胁缓解映射无关
  • 需要使用此范围之外的其他领域或工具

说明

  • 明确目标、约束条件和所需输入。
  • 应用相关最佳实践并验证结果。
  • 提供可执行的步骤和验证方法。
  • 如需详细示例，请打开 resources/implementation-playbook.md。

资源

随附操作手册中的评分仅用于辅助确定优先级，并非经过验证的风险降低指标或合规认证。结论应基于具体威胁、实际控制措施证据以及剩余风险。

  • resources/implementation-playbook.md：详细模式和示例。

限制

  • 仅当任务明确符合上述范围时，才使用此技能。
  • 不要将输出视为针对特定环境的验证、测试或专家评审的替代品。
  • 如果缺少所需输入、权限、安全边界或成功标准，请暂停并请求澄清。

评论

支持 Markdown