Сопоставление угроз с мерами безопасности
Команды безопасности часто знают свои угрозы, но не имеют четкого пути от риска к мерам контроля. Этот навык сопоставляет каждую угрозу с многоуровневыми мерами снижения риска, пробелами в покрытии и практическими следующими шагами.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "threat-mitigation-mapping" from https://skillstore.io/skills/sickn33-threat-mitigation-mapping.md and its manifest at https://skillstore.io/api/skills/sickn33-threat-mitigation-mapping/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «threat-mitigation-mapping». Угрозы включают захват учетной записи, SQL-инъекцию и раскрытие данных. Существующие меры контроля включают MFA и TLS.
Ожидаемый результат:
Использование «threat-mitigation-mapping». Команде нужна дорожная карта для пяти высокорисковых угроз приложения при ограниченном бюджете.
Ожидаемый результат:
Использование «threat-mitigation-mapping». Архитектор хочет проверить, работают ли внедренные меры контроля.
Ожидаемый результат:
All ten static findings are false positives. The playbook uses defensive Python examples for threat, control, and roadmap mapping, and the SKILL.md backticks are Markdown path formatting.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/sickn33-threat-mitigation-mapping?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/sickn33-threat-mitigation-mapping?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-threat-mitigation-mapping/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/sickn33-threat-mitigation-mapping.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>sickn33. (2026). threat-mitigation-mapping security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5@techreport{sickn33-sickn33-threat-mitigation-mapping-2026,
author = {sickn33},
title = {threat-mitigation-mapping security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "threat-mitigation-mapping security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-threat-mitigation-mapping:audit:5"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
sickn33-threat-mitigation-mapping
2026-09-09
wshobson-threat-mitigation-mapping
2026-09-09
Преобразуйте список угроз в ранжированные рекомендации по мерам контроля и этапы дорожной карты.
Проверьте, есть ли в проекте приложения многоуровневые меры контроля на соответствующих уровнях защиты.
Спланируйте тесты мер контроля и кратко опишите, снижают ли внедренные меры предполагаемые угрозы.
Сопоставь эти угрозы с мерами безопасности. Для каждой угрозы включи превентивные, детективные и корректирующие варианты: [вставьте список угроз].
Проверь эти угрозы и существующие меры контроля. Определи несопоставленные угрозы, слабое покрытие, отсутствующие уровни и отсутствующие типы мер контроля: [вставьте сведения].
Создай поэтапную дорожную карту снижения рисков на основе этих угроз, рисков, мер контроля, затрат и ограничений. В первую очередь приоритизируй критические пробелы: [вставьте контекст].
Разработай проверку эффективности для этих мер контроля. Включи цели тестирования, ожидаемые результаты, необходимые доказательства и формат отчетности: [вставьте меры контроля].
Автор
sickn33Лицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/threat-mitigation-mappingСсылка
9f814fc6a43fd99946f2da5e0df231c65a38bc76
Актуальность поддержки
22.07.2026
Использование
7 загрузок · 124 просмотров
Структура файлов
Создание маркетингового контента в едином стиле бренда
Маркетинговым командам нужен контент, который остается согласованным во всех каналах. Этот навык помогает планировать, писать, анализировать и оптимизировать контент с учетом голоса бренда и SEO.
Улучшайте LLM-промпты с помощью проверенных паттернов
Непоследовательные промпты тратят время и снижают доверие к результатам AI. Этот навык помогает проектировать промпты с использованием переиспользуемых паттернов, примеров, этапов оценки и рабочих процессов оптимизации.
Проектируйте масштабируемые архитектуры ПО
Архитектурные решения сложно сравнивать для веб-, мобильных, backend- и облачных систем. Этот навык предоставляет структурированные руководства и локальные скрипты-заготовки для отчетов, анализа зависимостей и документирования компромиссов.
Создавайте fullstack-приложения с senior-паттернами
Командам нужны единые рекомендации по настройке, архитектуре и ревью для современных веб-приложений. Этот skill предоставляет scaffolders, справочные материалы по рабочим процессам и quality prompts для проектов на React, Next.js, Node.js, GraphQL и PostgreSQL.
Оптимизируйте AI-промпты с Prompt Engineer
Писать понятные промпты сложно, когда цели расплывчаты или комплексны. Этот навык превращает черновые запросы в структурированные промпты с использованием проверенных фреймворков для промптинга.
Приоритизируйте продуктовую работу с помощью исследовательских инсайтов
Продуктовым командам нужны более быстрые способы ранжировать функции, обобщать интервью и документировать решения. Этот навык предоставляет RICE-оценку, анализ интервью и шаблоны PRD для структурированного планирования.
Построение деревьев атак для планирования безопасности
от wshobson
Командам безопасности нужен понятный способ сравнивать пути атак и пробелы в защите. Этот навык структурирует деревья атак, оценивание, диаграммы и приоритеты мер снижения риска.
Оценка готовности к требованиям безопасности
от davila7
Командам безопасности нужны понятные рабочие процессы для рисков, контролей, инцидентов и аудитов. Этот навык предоставляет структурированные рекомендации, шаблоны и скрипты для обоснованной работы по соблюдению требований безопасности.
Audit Software Releases with Evidence
от glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
Внедрение управления безопасностью по ISO 27001
от davila7
Командам Healthcare и MedTech нужны структурированные программы безопасности ISO 27001, которые связывают риски, меры контроля, инциденты и аудиты. Этот навык помогает в планировании ISMS, оценке рисков, выборе мер контроля и подготовке к сертификации с использованием ISO 27001 и ISO 27002.
Управление файлами рисков медицинских изделий
от alirezarezvani
Командам, работающим с медицинскими изделиями, нужны согласованные доказательства управления рисками на этапах проектирования, регуляторной работы и пострыночной деятельности. Этот навык помогает с планированием, анализом, мерами контроля и ведением файла в соответствии с ISO 14971.
Усиление проверок безопасности приложений
от alirezarezvani
Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.