بناء أشجار الهجوم للتخطيط الأمني
تحتاج فرق الأمن إلى طريقة واضحة لمقارنة مسارات الهجوم وفجوات الدفاع. تنظّم هذه المهارة أشجار الهجوم، والتسجيل، والمخططات، وأولويات التخفيف.
هذه المهارة جزء من حزمة
ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
Review the Skillstore skill "attack-tree-construction" from https://skillstore.io/skills/wshobson-attack-tree-construction.md and its manifest at https://skillstore.io/api/skills/wshobson-attack-tree-construction/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
جارٍ استخدام "attack-tree-construction". خطر الاستيلاء على الحساب في تطبيق ويب للمستهلكين.
النتيجة المتوقعة:
جارٍ استخدام "attack-tree-construction". مراجعة نموذج تهديد لوحدة تحكم إدارة سحابية.
النتيجة المتوقعة:
جارٍ استخدام "attack-tree-construction". تخطيط التخفيف بعد تمرين فريق أحمر مصرح به.
النتيجة المتوقعة:
No executable command, automated network request, system reconnaissance, or keylogger implementation was found. The static alerts are Markdown code fences, illustrative Python modeling templates, public reference links, and defensive attack-tree examples.
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
https://skillstore.io/skills/wshobson-attack-tree-construction/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/wshobson-attack-tree-construction?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/wshobson-attack-tree-construction?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-attack-tree-construction/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/wshobson-attack-tree-construction.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>wshobson. (2026). attack-tree-construction security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-attack-tree-construction/audits/8@techreport{wshobson-wshobson-attack-tree-construction-2026,
author = {wshobson},
title = {attack-tree-construction security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-attack-tree-construction/audits/8},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "attack-tree-construction security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/wshobson-attack-tree-construction/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-attack-tree-construction:audit:8"
description: "Skillstore immutable audit report identifier"
تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
wshobson-attack-tree-construction
2026-09-09
sickn33-attack-tree-construction
2026-09-09
رسم الطرق التي قد يصل بها مهاجم إلى أصل حساس ومقارنة فجوات الضوابط قبل اعتماد التصميم.
ترتيب إجراءات التخفيف حسب عدد مسارات الهجوم التي تقللها، ثم تخطيط عناصر سجل أعمال الأمن.
تنظيم سيناريوهات الهجوم المسموح بها في أهداف واضحة وأهداف فرعية وسمات وعمليات كشف متوقعة.
أنشئ شجرة هجوم بسيطة لـ [system]. ضمّن الهدف الجذري، والأهداف الفرعية الرئيسية، وهجمات الأوراق، وإجراءات التخفيف المحتملة.
باستخدام سياق التهديد هذا: [details]، عيّن الصعوبة والتكلفة والوقت ومخاطر الكشف لكل هجوم ورقي.
حوّل شجرة الهجوم هذه إلى تنسيقي Mermaid وPlantUML. اجعل التسميات موجزة وعلّم عقد OR وAND والعقد الورقية.
حلل شجرة الهجوم هذه وقائمة الضوابط: [tree and controls]. حدّد المسارات المفتوحة والعقد الحرجة وإجراءات التخفيف ذات الأولوية.
المؤلف
wshobsonالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
0519034dad657fb1f7706e0550e962beeda73fdf
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
9 تنزيلات · 214 مشاهدات
بنية الملفات
📄 SKILL.md
تحسين مطالبات LLM للإنتاج
غالبًا ما تفشل مطالبات LLM لأن التعليمات والأمثلة ومعايير التقييم تكون غير واضحة. توفر هذه المهارة قوالب وسير عمل لتحسين المطالبات في Claude وCodex وClaude Code والأدوات المشابهة.
إدارة التطوير المعتمد على السياق
تفقد المشاريع المدعومة بالذكاء الاصطناعي اتساقها عندما تكون أهداف المنتج، وخيارات الحزمة التقنية، وقواعد سير العمل مبعثرة. ترشد هذه المهارة Claude وCodex وClaude Code عبر عناصر سياق Conductor.
بناء نماذج مالية للشركات الناشئة
تحتاج فرق الشركات الناشئة إلى توقعات واضحة قبل أن تتمكن من تخطيط التوظيف وجمع التمويل واستخدام النقد. تنظم هذه المهارة الإيرادات والتكاليف ومدى كفاية النقد والسيناريوهات في مخرجات عملية للتخطيط المالي.
تصميم لوحات مؤشرات أداء رئيسية تقود القرارات
غالبا ما تبني الفرق لوحات معلومات تعرض الكثير من الأرقام لكنها لا توجه إلى اتخاذ إجراء. تساعد هذه المهارة Claude وCodex وClaude Code على اختيار مؤشرات أداء رئيسية ذات معنى، وتنظيم طرق العرض، وعرض المقاييس بوضوح.
كتابة تقارير ما بعد الحوادث بلا لوم
غالبا ما تصبح مراجعات الحوادث غير متسقة، أو مركزة على اللوم، أو صعبة التنفيذ. تساعد هذه المهارة Claude وCodex وClaude Code على صياغة تقارير منظمة لما بعد الحوادث مع جداول زمنية واضحة، وأسباب جذرية، ومالكين محددين.
بناء قصص بيانات واضحة
غالبا ما تفشل المقاييس الخام في إقناع أصحاب المصلحة أو دعم القرارات. تساعد هذه المهارة Claude وCodex وClaude Code على تحويل التحليل إلى سرديات واضحة ومرئيات وتوصيات.
تعزيز مراجعات أمان التطبيقات
بواسطة alirezarezvani
غالبًا ما تفتقر مراجعات الأمان إلى قوائم تحقق متسقة وسير عمل قابل لإعادة الاستخدام. توفر هذه المهارة قوالب تمهيدية لمراجعات الأمان، وإرشادات مرجعية، وسكربتات تقارير بسيطة لـ Claude وCodex وClaude Code.
تعزيز قرارات هندسة الأمن
بواسطة 89jobrien
غالبا ما يمتد العمل الأمني عبر البنية المعمارية، والهوية، والامتثال، والاختبار، وتخطيط الاستجابة. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات منظمة في هندسة الأمن.
بناء نماذج تهديدات pytm ككود
بواسطة AgentSecOps
غالبا ما تصبح نمذجة التهديدات قديمة ومنفصلة عن تغييرات البنية. تساعد هذه المهارة في إنشاء نماذج pytm، وتحليل STRIDE، وسير عمل المخططات لمراجعات الأمان وCI.
نمذجة التهديدات الأمنية باستخدام STRIDE
بواسطة sickn33
قد تغفل مراجعات الأمان مسارات إساءة الاستخدام وحدود الثقة والمخاطر المتبقية. ترشد هذه المهارة Claude وCodex وClaude Code خلال نمذجة منظمة للتهديدات وتخطيط للتخفيف منها.
ربط التهديدات بالضوابط الأمنية
بواسطة sickn33
غالبًا ما تعرف فرق الأمن تهديداتها، لكنها تفتقر إلى مسار واضح من المخاطر إلى الضوابط. تربط هذه المهارة كل تهديد بتخفيفات متعددة الطبقات، وفجوات التغطية، والخطوات العملية التالية.
نمذجة تهديدات STRIDE لتصميمات الأنظمة
بواسطة sickn33
غالبا ما تفوّت مراجعات الأمان التهديدات عندما لا تمتلك الفرق طريقة قابلة للتكرار. ترشد هذه المهارة Claude وCodex وClaude Code خلال تحليل STRIDE، وترتيب المخاطر، وتخطيط إجراءات التخفيف.