Построение защитных деревьев атак
Командам безопасности нужен понятный способ отображать пути атак и пробелы в защите. Этот навык создает структурированные деревья атак с метриками, мерами снижения риска и шаблонами экспорта.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "attack-tree-construction" from https://skillstore.io/skills/sickn33-attack-tree-construction.md and its manifest at https://skillstore.io/api/skills/sickn33-attack-tree-construction/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «attack-tree-construction». Смоделировать риски захвата аккаунта для потребительского веб-приложения.
Ожидаемый результат:
Использование «attack-tree-construction». Найти пробелы в защите в дереве атак на платежный процесс.
Ожидаемый результат:
Использование «attack-tree-construction». Подготовить резюме для руководства на основе завершенного дерева атак.
Ожидаемый результат:
Модель показывает три реалистичных пути к корневой цели. Два из них снижены существующими средствами контроля, тогда как один требует более строгой проверки личности и мониторинга.
All 11 static detections are false positives. The backticks delimit file paths, the reconnaissance matches are ordinary tree-processing code, and the keylogger term is a labeled threat with mitigations. One medium semantic concern remains because the playbook ranks low-effort and low-detection attack paths while conditionally allowing sensitive exploit details.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/sickn33-attack-tree-construction/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/sickn33-attack-tree-construction?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/sickn33-attack-tree-construction?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-attack-tree-construction/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/sickn33-attack-tree-construction.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>sickn33. (2026). attack-tree-construction security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-attack-tree-construction/audits/6@techreport{sickn33-sickn33-attack-tree-construction-2026,
author = {sickn33},
title = {attack-tree-construction security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-attack-tree-construction/audits/6},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "attack-tree-construction security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-attack-tree-construction/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-attack-tree-construction:audit:6"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
wshobson-attack-tree-construction
2026-09-09
sickn33-attack-tree-construction
2026-09-09
Создать дерево атак для функции продукта в заданной области и выявить наиболее важные пробелы в защите.
Сравнить варианты мер снижения риска по охвату путей, остаточному риску и влиянию внедрения.
Преобразовать сложные сценарии атак в диаграммы и сводки для технических и бизнес-заинтересованных сторон.
Построй высокоуровневое дерево атак для [system]. Область — [scope], корневая цель — [goal], аудитория — [audience]. Включи узлы OR и AND, листовые атаки, меры снижения риска и предположения.
Проверь это дерево атак: [tree]. Добавь атрибуты стоимости, навыков, времени и обнаружения к каждому листу. Выдели самые простые и самые приоритетные пути.
Используя это дерево атак и существующие средства контроля: [controls], выяви открытые пути. Ранжируй меры снижения риска по охвату путей, усилиям на внедрение и остаточному риску.
Проанализируй это дерево атак в заданной области для [asset]. Подготовь краткое резюме для руководства, технические выводы, нерешенные предположения и дорожную карту мер снижения риска на [timeframe].
Автор
sickn33Лицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/attack-tree-constructionСсылка
86d877f219e2131f05dd5b37c5e329c71c7b8ec4
Актуальность поддержки
26.07.2026
Использование
6 загрузок · 116 просмотров
Структура файлов
Создание маркетингового контента в едином стиле бренда
Маркетинговым командам нужен контент, который остается согласованным во всех каналах. Этот навык помогает планировать, писать, анализировать и оптимизировать контент с учетом голоса бренда и SEO.
Улучшайте LLM-промпты с помощью проверенных паттернов
Непоследовательные промпты тратят время и снижают доверие к результатам AI. Этот навык помогает проектировать промпты с использованием переиспользуемых паттернов, примеров, этапов оценки и рабочих процессов оптимизации.
Проектируйте масштабируемые архитектуры ПО
Архитектурные решения сложно сравнивать для веб-, мобильных, backend- и облачных систем. Этот навык предоставляет структурированные руководства и локальные скрипты-заготовки для отчетов, анализа зависимостей и документирования компромиссов.
Создавайте fullstack-приложения с senior-паттернами
Командам нужны единые рекомендации по настройке, архитектуре и ревью для современных веб-приложений. Этот skill предоставляет scaffolders, справочные материалы по рабочим процессам и quality prompts для проектов на React, Next.js, Node.js, GraphQL и PostgreSQL.
Оптимизируйте AI-промпты с Prompt Engineer
Писать понятные промпты сложно, когда цели расплывчаты или комплексны. Этот навык превращает черновые запросы в структурированные промпты с использованием проверенных фреймворков для промптинга.
Приоритизируйте продуктовую работу с помощью исследовательских инсайтов
Продуктовым командам нужны более быстрые способы ранжировать функции, обобщать интервью и документировать решения. Этот навык предоставляет RICE-оценку, анализ интервью и шаблоны PRD для структурированного планирования.
Создание моделей угроз STRIDE
от wshobson
Командам безопасности нужен повторяемый способ выявлять угрозы до выпуска дизайнов. Этот навык направляет Claude, Codex и Claude Code по категориям STRIDE, оценке рисков и документированию мер снижения рисков.
Усиление проверок безопасности приложений
от alirezarezvani
Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Создание моделей угроз pytm как кода
от AgentSecOps
Моделирование угроз часто устаревает и теряет связь с изменениями архитектуры. Этот навык помогает создавать модели pytm, анализ STRIDE и рабочие процессы с диаграммами для проверок безопасности и CI.
Проверка безопасности перед релизом
от DanielPodolsky
Команды пропускают проблемы безопасности, когда проверки перед релизом проводятся неформально. Этот навык проводит Claude, Codex и Claude Code через структурированные вопросы по безопасности и шаблоны предупреждений.
Извлечение требований безопасности
от wshobson
Модели угроз часто останавливаются на рисках без четких работ по реализации. Этот навык преобразует угрозы, требования соответствия и бизнес-контекст в тестируемые требования безопасности.