attack-tree-construction
防御目的の攻撃ツリーを構築する
セキュリティチームには、攻撃経路と防御ギャップを明確にマッピングする方法が必要です。このスキルは、メトリクス、緩和策、エクスポートテンプレートを含む構造化された攻撃ツリーを構築します。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "attack-tree-construction" from https://skillstore.io/skills/sickn33-attack-tree-construction.md and its manifest at https://skillstore.io/api/skills/sickn33-attack-tree-construction/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「attack-tree-construction」を使用しています。 コンシューマー向け Web アプリケーションのアカウント乗っ取りリスクをモデル化してください。
期待される結果:
- ルート目標: ユーザーアカウントを乗っ取る。
- 主な分岐: 認証情報を盗む、認証を回避する、アカウント復旧を悪用する。
- 優先コントロール: MFA、レート制限、セッション保護、サポート時の本人確認。
「attack-tree-construction」を使用しています。 決済ワークフローの攻撃ツリーで防御ギャップを見つけてください。
期待される結果:
- 弱い承認コントロールと遅延した異常検知について、未解決の経路が残っています。
- 最もカバレッジの高い緩和策は、監査アラートを伴うより強力な取引承認です。
- 残存リスクは、不正対策、エンジニアリング、コンプライアンスの各チームとともにレビューする必要があります。
「attack-tree-construction」を使用しています。 完成した攻撃ツリーからエグゼクティブサマリーを作成してください。
期待される結果:
このモデルは、ルート目標に至る現実的な経路が 3 つあることを示しています。そのうち 2 つは既存のコントロールによって低減されていますが、1 つはより強力な本人確認と監視を必要とします。
セキュリティ監査
中リスクAll 11 static detections are false positives. The backticks delimit file paths, the reconnaissance matches are ordinary tree-processing code, and the keylogger term is a labeled threat with mitigations. One medium semantic concern remains because the playbook ranks low-effort and low-detection attack paths while conditionally allowing sensitive exploit details.
確認済みのセキュリティ上の懸念 (1)
リスク要因
⚙️ 外部コマンド (2)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-attack-tree-construction/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-attack-tree-construction?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-attack-tree-construction?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-attack-tree-construction/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-attack-tree-construction.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). attack-tree-construction security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-attack-tree-construction/audits/6BibTeX形式の引用
@techreport{sickn33-sickn33-attack-tree-construction-2026,
author = {sickn33},
title = {attack-tree-construction security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-attack-tree-construction/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "attack-tree-construction security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-attack-tree-construction/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-attack-tree-construction:audit:6"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
プロダクトの攻撃経路をマッピングする
プロダクト機能についてスコープを定めた攻撃ツリーを作成し、最も重要な防御ギャップを特定します。
コントロール投資を計画する
経路カバレッジ、残存リスク、実装への影響に基づいて緩和策の選択肢を比較します。
リスクを明確に説明する
複雑な攻撃シナリオを、技術部門およびビジネス部門のステークホルダー向けの図表と要約に変換します。
これらのプロンプトを試す
[system] の高レベルな攻撃ツリーを構築してください。スコープは [scope]、ルート目標は [goal]、対象読者は [audience] です。OR ノードと AND ノード、リーフ攻撃、緩和策、前提条件を含めてください。
この攻撃ツリーをレビューしてください: [tree]。各リーフにコスト、スキル、時間、検知属性を追加してください。最も容易な経路と最優先の経路を強調してください。
この攻撃ツリーと既存のコントロール [controls] を使用して、未解決の経路を特定してください。経路カバレッジ、実装工数、残存リスクに基づいて緩和策をランク付けしてください。
[asset] についてスコープを定めたこの攻撃ツリーを分析してください。[timeframe] 向けに、簡潔なエグゼクティブサマリー、技術的所見、未解決の前提条件、緩和策ロードマップを作成してください。
ベストプラクティス
- 攻撃経路をモデル化する前に、認可、資産、スコープを確認してください。
- 防御作業に機密性の高い詳細が必要でない限り、リーフの説明は高レベルにしてください。
- 影響の大きい経路は、セキュリティ、エンジニアリング、ビジネスの各責任者とレビューしてください。
回避
- 自分の認可範囲外のシステムについてツリーを構築すること。
- 攻撃ツリーを、脆弱性が存在する証拠として扱うこと。
- 必要のない対象者に機密性の高いエクスプロイト詳細を共有すること。
よくある質問
このスキルは何のためのものですか？
スキャンを実行したり、システムをエクスプロイトしたりしますか？
どのような入力を提供すべきですか？
エグゼクティブ向けコミュニケーションに役立ちますか？
図表を作成できますか？
レッドチーム計画に適していますか？
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/attack-tree-construction参照
86d877f219e2131f05dd5b37c5e329c71c7b8ec4
メンテナンスの新しさ
2026/7/28
利用状況
6 ダウンロード · 116 閲覧
ファイル構成