Mapear Ameaças para Controles de Segurança
Equipes de segurança frequentemente têm dificuldade para conectar ameaças identificadas a controles práticos e planos de remediação mensuráveis. Esta skill ajuda Claude, Codex e Claude Code a estruturar cobertura de mitigação, lacunas, prioridades e roadmaps.
هذه المهارة جزء من حزمة
ثبّت الحزمة كاملة للحصول على كل المهارات التي تحتاجها المهمة بأمر واحد.
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
Review the Skillstore skill "threat-mitigation-mapping" from https://skillstore.io/skills/wshobson-threat-mitigation-mapping.md and its manifest at https://skillstore.io/api/skills/wshobson-threat-mitigation-mapping/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
جارٍ استخدام "threat-mitigation-mapping". Uma API de pagamentos enfrenta riscos de preenchimento de credenciais, injeção e negação de serviço.
النتيجة المتوقعة:
A skill mapearia MFA e bloqueio de conta para risco de falsificação, validação de entrada e WAF para risco de injeção, e limitação de taxa mais proteção contra DDoS para risco de disponibilidade. Ela sinalizaria controles detectivos ausentes se logging e alertas não existissem.
جارٍ استخدام "threat-mitigation-mapping". Uma arquitetura tem criptografia e RBAC, mas monitoramento limitado.
النتيجة المتوقعة:
A skill mostraria forte cobertura de prevenção em dados e aplicação e, em seguida, identificaria cobertura detectiva fraca. Ela recomendaria logging de eventos de segurança, proteção de integridade de logs e testes regulares de controles.
جارٍ استخدام "threat-mitigation-mapping". Uma equipe precisa de um relatório trimestral de mitigação para a liderança.
النتيجة المتوقعة:
A skill produziria um resumo executivo com redução geral de risco, lacunas críticas, cobertura de defesa em profundidade e um roadmap em fases para os controles restantes.
All 22 static findings were adjudicated as false positives. The flagged items are markdown fences, Python examples, resource links, and in-memory identifier checks. No evidence found for prompt injection, command execution, reconnaissance, or data exfiltration.
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
https://skillstore.io/skills/wshobson-threat-mitigation-mapping/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/wshobson-threat-mitigation-mapping?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/wshobson-threat-mitigation-mapping?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-threat-mitigation-mapping/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/wshobson-threat-mitigation-mapping.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>wshobson. (2026). threat-mitigation-mapping security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-threat-mitigation-mapping/audits/8@techreport{wshobson-wshobson-threat-mitigation-mapping-2026,
author = {wshobson},
title = {threat-mitigation-mapping security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-threat-mitigation-mapping/audits/8},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "threat-mitigation-mapping security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-threat-mitigation-mapping/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-threat-mitigation-mapping:audit:8"
description: "Skillstore immutable audit report identifier"
تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
sickn33-threat-mitigation-mapping
2026-09-09
wshobson-threat-mitigation-mapping
2026-09-09
Converter uma lista de ameaças em lacunas de controle, pontuações de cobertura e um roadmap de implementação.
Verificar se os designs propostos incluem controles em camadas para ameaças-chave.
Mapear controles para frameworks e resumir o status de mitigação para o planejamento de avaliações.
Use esta skill para mapear estas ameaças para controles preventivos, detectivos e corretivos. Inclua lacunas e prioridades simples: [paste threats].
Revise este design de sistema quanto à cobertura de defesa em profundidade. Mapeie cada ameaça para controles por camada e identifique camadas ausentes: [paste design and threats].
Crie um roadmap de mitigação em fases a partir destas ameaças, controles existentes, custos e status de implementação: [paste data]. Priorize riscos críticos e de alto impacto.
Use esta skill para definir um plano de revisão da eficácia dos controles. Inclua objetivos de teste, evidências esperadas, limites confiáveis de teste e observações sobre risco residual.
المؤلف
wshobsonالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
64ca8af0f54a325752f08bd54e52151061ea659a
حداثة الصيانة
٢١/٧/٢٠٢٦
الاستخدام
10 تنزيلات · 213 مشاهدات
بنية الملفات
📄 SKILL.md
Otimizar Prompts de LLM em Produção
Prompts de LLM frequentemente falham porque instruções, exemplos e critérios de avaliação não são claros. Esta skill fornece modelos e fluxos de trabalho para melhorar prompts no Claude, Codex, Claude Code e ferramentas semelhantes.
Gerenciar o Desenvolvimento Orientado por Contexto
Projetos assistidos por IA perdem consistência quando objetivos de produto, escolhas de stack e regras de fluxo de trabalho ficam dispersos. Esta skill orienta Claude, Codex e Claude Code por meio de artefatos de contexto do Conductor.
Construir Modelos Financeiros para Startups
Equipes de startups precisam de projeções claras antes de planejar contratações, captação de recursos e uso de caixa. Esta skill estrutura receita, custos, runway e cenários em resultados práticos de planejamento financeiro.
Projete Dashboards de KPI Que Impulsionam Decisões
As equipes frequentemente criam dashboards que mostram muitos números, mas não orientam ações. Esta skill ajuda Claude, Codex e Claude Code a selecionar KPIs significativos, estruturar visualizações e apresentar métricas com clareza.
Escreva Postmortems de Incidentes Sem Culpa
Revisões de incidentes muitas vezes se tornam inconsistentes, focadas em culpa ou difíceis de transformar em ações. Esta skill ajuda Claude, Codex e Claude Code a redigir postmortems estruturados com linhas do tempo claras, causas raiz e responsáveis.
Construa Histórias de Dados Claras
Métricas brutas muitas vezes não conseguem persuadir stakeholders ou apoiar decisões. Esta skill ajuda Claude, Codex e Claude Code a transformar análises em narrativas, visuais e recomendações claras.
Audit Software Releases with Evidence
بواسطة glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
Implementar governança de segurança ISO 27001
بواسطة davila7
Equipes de saúde e MedTech precisam de programas estruturados de segurança ISO 27001 que conectem riscos, controles, incidentes e auditorias. Esta habilidade orienta o planejamento do ISMS, a avaliação de riscos, a seleção de controles e a prontidão para certificação usando ISO 27001 e ISO 27002.
Gerenciar Arquivos de Risco de Dispositivos Médicos
بواسطة alirezarezvani
Equipes de dispositivos médicos precisam de evidências consistentes de gerenciamento de risco em atividades de design, regulatórias e pós-comercialização. Esta skill orienta o planejamento, a análise, os controles e a manutenção de arquivos conforme a ISO 14971.
Reforçar as Análises de Segurança de Aplicações
بواسطة alirezarezvani
As análises de segurança muitas vezes não têm checklists consistentes nem fluxos de trabalho reutilizáveis. Esta skill fornece estruturas de apoio para análises de segurança, orientações de referência e scripts simples de relatório para Claude, Codex e Claude Code.
Reforçar decisões de engenharia de segurança
بواسطة 89jobrien
O trabalho de segurança abrange frequentemente arquitetura, identidade, conformidade, testes e planeamento de resposta. Esta skill fornece ao Claude, Codex e Claude Code orientação estruturada de engenharia de segurança.
Crie Modelos de Ameaças pytm como Código
بواسطة AgentSecOps
A modelagem de ameaças frequentemente fica desatualizada e desconectada das mudanças de arquitetura. Esta skill ajuda a criar modelos pytm, análise STRIDE e fluxos de trabalho de diagramas para revisões de segurança e CI.