スキル threat-mitigation-mapping
📦

threat-mitigation-mapping

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド

脅威をセキュリティコントロールにマッピング

セキュリティチームは多くの場合、自分たちが直面する脅威を把握していますが、リスクからコントロールへ進む明確な道筋を欠いています。このスキルは、各脅威を多層的な緩和策、カバレッジのギャップ、実践的な次のステップにマッピングします。

対応: Claude Codex Code(CC)
🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "threat-mitigation-mapping" from https://skillstore.io/skills/sickn33-threat-mitigation-mapping.md and its manifest at https://skillstore.io/api/skills/sickn33-threat-mitigation-mapping/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-threat-mitigation-mapping.md 署名済み manifest GET /api/skills/sickn33-threat-mitigation-mapping/manifest 署名済み lockfile GET /api/skills/sickn33-threat-mitigation-mapping/lockfile

テストする

「threat-mitigation-mapping」を使用しています。 脅威にはアカウント乗っ取り、SQLインジェクション、データ露出が含まれます。既存のコントロールにはMFAとTLSが含まれます。

期待される結果:

  • アカウント乗っ取りはMFAによって部分的にカバーされていますが、ロックアウト監視と復旧手順が必要です。
  • SQLインジェクションには明示された緩和策がありません。入力検証、パラメータ化クエリ、WAFルール、テストを追加してください。
  • データ露出はTLSによって一部カバーされていますが、保存時の暗号化とアクセス制御レビューが必要です。

「threat-mitigation-mapping」を使用しています。 あるチームは、限られた予算で5つの高リスクなアプリケーション脅威に対するロードマップを必要としています。

期待される結果:

  • フェーズ1では、カバレッジが低く実装上の摩擦が少ない重大な脅威に対応します。
  • フェーズ2では、検知コントロールを追加し、コントロール有効性を検証します。
  • フェーズ3では、プロセスコントロール、ドキュメント、定期的なレビューを改善します。

「threat-mitigation-mapping」を使用しています。 あるアーキテクトが、実装済みのコントロールが機能しているかをテストしたいと考えています。

期待される結果:

  • 各コントロール目的に対して1つのテストを定義します。
  • 各テストについて、期待結果と実際の結果を記録します。
  • 合格率、失敗したコントロール、修復アクションを要約します。

セキュリティ監査

安全
v5 • 2026/7/7 バージョン別レポートを開く

All ten static findings are false positives. The playbook uses defensive Python examples for threat, control, and roadmap mapping, and the SKILL.md backticks are Markdown path formatting.

2
スキャンされたファイル
779
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

⚙️ 外部コマンド (2)
SKILL.md:29 SKILL.md:33
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-threat-mitigation-mapping/security.svg)](https://skillstore.io/skills/sickn33-threat-mitigation-mapping?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-threat-mitigation-mapping?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-threat-mitigation-mapping/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-threat-mitigation-mapping.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). threat-mitigation-mapping security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-threat-mitigation-mapping-2026, author = {sickn33}, title = {threat-mitigation-mapping security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "threat-mitigation-mapping security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5" identifiers: - type: other value: "skillstore:sickn33-threat-mitigation-mapping:audit:5" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
sickn33 推奨 現在

sickn33-threat-mitigation-mapping

Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 14
更新済み

2026-09-09

wshobson

wshobson-threat-mitigation-mapping

Skillstore スコア 76
証拠の信頼度 高
Skillstore 利用状況 16
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

修復作業の優先順位付け

脅威リストを、順位付けされたコントロール推奨事項とロードマップフェーズに変換します。

アーキテクチャカバレッジのレビュー

アプリケーション設計に、関連する防御レイヤー全体で多層的なコントロールがあるかを確認します。

コントロール有効性の検証

コントロールテストを計画し、実装済みの緩和策が意図した脅威を低減しているかを要約します。

これらのプロンプトを試す

基本的な脅威をマッピングする 
これらの脅威をセキュリティコントロールにマッピングしてください。各脅威について、予防、検知、是正の選択肢を含めてください: [paste threat list].
カバレッジのギャップを見つける 
これらの脅威と既存のコントロールをレビューしてください。未マッピングの脅威、弱いカバレッジ、不足しているレイヤー、不足しているコントロールタイプを特定してください: [paste details].
修復ロードマップを作成する 
これらの脅威、リスク、コントロール、コスト、制約から、段階的な緩和ロードマップを作成してください。重大なギャップを最優先してください: [paste context].
コントロール有効性を評価する 
これらのコントロールの有効性レビューを設計してください。テスト目標、期待される結果、必要な証拠、レポート形式を含めてください: [paste controls].

ベストプラクティス

  • 明確な脅威リスト、影響度評価、現在のコントロールインベントリから始めます。
  • 実践可能な範囲で、各脅威を複数のレイヤーとコントロールタイプにわたってマッピングします。
  • 脅威、システム、コントロール有効性は変化するため、マッピングを定期的にレビューします。

回避

  • 1つのコントロールで重大な脅威を完全にカバーできると見なすこと。
  • コスト、依存関係、保守作業を考慮せずにコントロールを選択すること。
  • 緩和策の実装後に有効性テストを省略すること。

よくある質問

このスキルにはどのような入力が必要ですか？
脅威リスト、影響度評価、既存のコントロール、制約、コンプライアンス要件がある場合に最も効果的です。
脅威モデルを作成できますか？
脅威モデリングを支援できますが、主な目的は既知の脅威を緩和策にマッピングすることです。
セキュリティテストを実行しますか？
いいえ。コントロール有効性テストの設計と文書化を支援しますが、ツールは実行しません。
どのコントロールフレームワークを参照していますか？
このプレイブックは、NIST Cybersecurity Framework、CIS Controls、MITRE D3FEND、OWASP、一般的なコンプライアンスマッピングの概念を参照しています。
予算計画に役立ちますか？
はい。このプレイブックには、リスク低減、コスト、ロードマップフェーズに基づいてコントロールの優先順位を付ける例が含まれています。
これはセキュリティレビューの代替になりますか？
いいえ。分析を構造化するために使用し、その後、資格のあるセキュリティおよびビジネスのステークホルダーと意思決定を検証してください。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/threat-mitigation-mapping

参照

9f814fc6a43fd99946f2da5e0df231c65a38bc76

メンテナンスの新しさ

2026/7/22

利用状況

7 ダウンロード · 124 閲覧

ファイル構成

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

sickn33 のその他のスキル

すべて表示
📦

senior-fullstack

81

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発 表示

関連スキル

すべて表示
📦

information-security-manager-iso27001

84

ISO 27001セキュリティガバナンスの実装

作成者 davila7

HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。

セキュリティ＆コンプライアンス 表示
📦

senior-security

81

アプリケーションセキュリティレビューを強化する

作成者 alirezarezvani

セキュリティレビューでは、一貫したチェックリストや再利用可能なワークフローが不足しがちです。このスキルは、Claude、Codex、Claude Code 向けに、セキュリティレビューのひな形、参照ガイダンス、シンプルなレポート作成スクリプトを提供します。

セキュリティ＆コンプライアンス 表示