المهارات threat-mitigation-mapping
📦

threat-mitigation-mapping

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية

ربط التهديدات بالضوابط الأمنية

غالبًا ما تعرف فرق الأمن تهديداتها، لكنها تفتقر إلى مسار واضح من المخاطر إلى الضوابط. تربط هذه المهارة كل تهديد بتخفيفات متعددة الطبقات، وفجوات التغطية، والخطوات العملية التالية.

يدعم: Claude Codex Code(CC)
🥉 78 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "threat-mitigation-mapping" from https://skillstore.io/skills/sickn33-threat-mitigation-mapping.md and its manifest at https://skillstore.io/api/skills/sickn33-threat-mitigation-mapping/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-threat-mitigation-mapping.md manifest موقَّع GET /api/skills/sickn33-threat-mitigation-mapping/manifest lockfile موقَّع GET /api/skills/sickn33-threat-mitigation-mapping/lockfile

اختبرها

جارٍ استخدام "threat-mitigation-mapping". تشمل التهديدات الاستيلاء على الحساب، وSQL injection، وانكشاف البيانات. تشمل الضوابط الحالية MFA وTLS.

النتيجة المتوقعة:

  • يحظى الاستيلاء على الحساب بتغطية جزئية من MFA، لكنه يحتاج إلى مراقبة القفل وإجراءات الاسترداد.
  • لا يوجد تخفيف مذكور لـ SQL injection. أضف التحقق من المدخلات، والاستعلامات ذات المعلمات، وقواعد WAF، والاختبار.
  • انكشاف البيانات مغطى جزئيًا بواسطة TLS، لكنه يحتاج إلى تشفير البيانات أثناء التخزين ومراجعة ضوابط الوصول.

جارٍ استخدام "threat-mitigation-mapping". يحتاج فريق إلى خارطة طريق لخمسة تهديدات تطبيقات عالية المخاطر بميزانية محدودة.

النتيجة المتوقعة:

  • تعالج المرحلة 1 التهديدات الحرجة ذات التغطية المنخفضة وصعوبة التنفيذ المنخفضة.
  • تضيف المرحلة 2 ضوابط كشفية وتتحقق من فعالية الضوابط.
  • تحسن المرحلة 3 ضوابط العمليات والتوثيق والمراجعة المتكررة.

جارٍ استخدام "threat-mitigation-mapping". يريد معماري اختبار ما إذا كانت الضوابط المنفذة تعمل.

النتيجة المتوقعة:

  • حدد اختبارًا واحدًا لكل هدف من أهداف الضوابط.
  • سجل النتائج المتوقعة والفعلية لكل اختبار.
  • لخص معدل النجاح، والضوابط الفاشلة، وإجراءات المعالجة.

التدقيق الأمني

آمن
v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All ten static findings are false positives. The playbook uses defensive Python examples for threat, control, and roadmap mapping, and the SKILL.md backticks are Markdown path formatting.

2
الملفات التي تم فحصها
779
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (2)
SKILL.md:29 SKILL.md:33
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-threat-mitigation-mapping/security.svg)](https://skillstore.io/skills/sickn33-threat-mitigation-mapping?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-threat-mitigation-mapping?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-threat-mitigation-mapping/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-threat-mitigation-mapping.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). threat-mitigation-mapping security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-threat-mitigation-mapping-2026, author = {sickn33}, title = {threat-mitigation-mapping security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "threat-mitigation-mapping security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5" identifiers: - type: other value: "skillstore:sickn33-threat-mitigation-mapping:audit:5" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore
sickn33 موصى به الحالي

sickn33-threat-mitigation-mapping

تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث

2026-09-09

wshobson

wshobson-threat-mitigation-mapping

تقييم Skillstore 76
موثوقية الأدلة مرتفع
استخدام Skillstore 16
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحديد أولويات أعمال المعالجة

حوّل قائمة تهديدات إلى توصيات ضوابط مرتبة ومراحل خارطة طريق.

مراجعة تغطية البنية المعمارية

تحقق مما إذا كان تصميم التطبيق يحتوي على ضوابط متعددة الطبقات عبر طبقات الدفاع ذات الصلة.

التحقق من فعالية الضوابط

خطط لاختبارات الضوابط ولخص ما إذا كانت التخفيفات المنفذة تقلل التهديدات المقصودة.

جرّب هذه الموجّهات

ربط التهديدات الأساسية 
اربط هذه التهديدات بالضوابط الأمنية. لكل تهديد، ضمّن خيارات وقائية وكشفية وتصحيحية: [paste threat list].
العثور على فجوات التغطية 
راجع هذه التهديدات والضوابط الحالية. حدد التهديدات غير المعينة، وضعف التغطية، والطبقات المفقودة، وأنواع الضوابط المفقودة: [paste details].
إنشاء خارطة طريق للمعالجة 
أنشئ خارطة طريق مرحلية للتخفيف من هذه التهديدات والمخاطر والضوابط والتكاليف والقيود. أعط الأولوية للفجوات الحرجة أولًا: [paste context].
تقييم فعالية الضوابط 
صمم مراجعة فعالية لهذه الضوابط. ضمّن أهداف الاختبار، والنتائج المتوقعة، والأدلة المطلوبة، وتنسيق التقارير: [paste controls].

أفضل الممارسات

  • ابدأ بقائمة تهديدات واضحة، وتقييم للأثر، وجرد للضوابط الحالية.
  • اربط كل تهديد عبر طبقات وأنواع ضوابط متعددة حيثما كان ذلك عمليًا.
  • راجع عمليات الربط بانتظام لأن التهديدات والأنظمة وفعالية الضوابط تتغير.

تجنب

  • اعتبار ضابط واحد تغطية كاملة لتهديد حرج.
  • اختيار الضوابط دون مراعاة التكلفة والاعتماديات وجهد الصيانة.
  • تخطي اختبار الفعالية بعد تنفيذ أحد التخفيفات.

الأسئلة المتكررة

ما المدخلات التي تحتاجها هذه المهارة؟
تعمل بأفضل شكل مع قائمة تهديدات، وتقييمات أثر، وضوابط حالية، وقيود، وأي متطلبات امتثال.
هل يمكنها إنشاء نموذج تهديدات؟
يمكنها دعم نمذجة التهديدات، لكن غرضها الأساسي هو ربط التهديدات المعروفة بالتخفيفات.
هل تنفذ اختبارات أمنية؟
لا. تساعد في تصميم وتوثيق اختبارات فعالية الضوابط، لكنها لا تشغل الأدوات.
ما أطر الضوابط التي يشير إليها؟
يشير الدليل الإجرائي إلى مفاهيم من NIST Cybersecurity Framework وCIS Controls وMITRE D3FEND وOWASP وخرائط الامتثال الشائعة.
هل يمكنه المساعدة في تخطيط الميزانية؟
نعم. يتضمن الدليل الإجرائي أمثلة لتحديد أولويات الضوابط حسب تقليل المخاطر والتكلفة ومرحلة خارطة الطريق.
هل هذا بديل عن المراجعة الأمنية؟
لا. استخدمه لتنظيم التحليل، ثم تحقق من القرارات مع أصحاب المصلحة المؤهلين في الأمن والأعمال.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/threat-mitigation-mapping

مرجع

9f814fc6a43fd99946f2da5e0df231c65a38bc76

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

7 تنزيلات · 124 مشاهدات

بنية الملفات

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل
📦

information-security-manager-iso27001

84

تطبيق حوكمة أمن ISO 27001

بواسطة davila7

تحتاج فرق الرعاية الصحية وMedTech إلى برامج أمن منظمة وفق ISO 27001 تربط بين المخاطر والضوابط والحوادث وعمليات التدقيق. توجه هذه المهارة تخطيط ISMS وتقييم المخاطر واختيار الضوابط والاستعداد للاعتماد باستخدام ISO 27001 وISO 27002.

الأمان والامتثال عرض