技能 threat-mitigation-mapping
📦

threat-mitigation-mapping

内容修订 r1 安全 ⚙️ 外部命令

将威胁映射到安全控制

安全团队通常了解自身面临的威胁，但缺少一条从风险到控制措施的清晰路径。此技能会将每项威胁映射到分层缓解措施、覆盖缺口和切实可行的后续步骤。

支持: Claude Codex Code(CC)
🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "threat-mitigation-mapping" from https://skillstore.io/skills/sickn33-threat-mitigation-mapping.md and its manifest at https://skillstore.io/api/skills/sickn33-threat-mitigation-mapping/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-threat-mitigation-mapping.md 已签名 manifest GET /api/skills/sickn33-threat-mitigation-mapping/manifest 已签名 lockfile GET /api/skills/sickn33-threat-mitigation-mapping/lockfile

测试它

正在使用“threat-mitigation-mapping”。 威胁包括账户接管、SQL 注入和数据暴露。现有控制包括 MFA 和 TLS。

预期结果:

  • 账户接管通过 MFA 获得了部分覆盖，但还需要锁定监控和恢复流程。
  • SQL 注入没有说明的缓解措施。添加输入验证、参数化查询、WAF 规则和测试。
  • 数据暴露通过 TLS 获得了部分覆盖，但还需要静态数据加密和访问控制审查。

正在使用“threat-mitigation-mapping”。 一个团队需要为五项高风险应用威胁制定路线图，但预算有限。

预期结果:

  • 第 1 阶段处理覆盖不足且实施阻力较低的关键威胁。
  • 第 2 阶段添加检测性控制并验证控制有效性。
  • 第 3 阶段改进流程控制、文档和定期审查。

正在使用“threat-mitigation-mapping”。 一位架构师希望测试已实施的控制是否有效。

预期结果:

  • 为每个控制目标定义一项测试。
  • 记录每项测试的预期结果和实际结果。
  • 总结通过率、失败的控制和修复操作。

安全审计

安全
v5 • 2026/7/7 打开版本化报告

All ten static findings are false positives. The playbook uses defensive Python examples for threat, control, and roadmap mapping, and the SKILL.md backticks are Markdown path formatting.

2
已扫描文件
779
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (2)
SKILL.md:29 SKILL.md:33
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-threat-mitigation-mapping/security.svg)](https://skillstore.io/skills/sickn33-threat-mitigation-mapping?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-threat-mitigation-mapping?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-threat-mitigation-mapping/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-threat-mitigation-mapping.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). threat-mitigation-mapping security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5

BibTeX 引用

@techreport{sickn33-sickn33-threat-mitigation-mapping-2026, author = {sickn33}, title = {threat-mitigation-mapping security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "threat-mitigation-mapping security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-threat-mitigation-mapping/audits/5" identifiers: - type: other value: "skillstore:sickn33-threat-mitigation-mapping:audit:5" description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
sickn33 推荐 当前

sickn33-threat-mitigation-mapping

Skillstore 评分 78
证据置信度 高
Skillstore 使用量 15
已更新

2026-09-09

wshobson

wshobson-threat-mitigation-mapping

Skillstore 评分 76
证据置信度 高
Skillstore 使用量 18
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
69
社区
83
规范符合性

你能构建什么

确定修复工作的优先级

将威胁列表转换为排序后的控制建议和路线图阶段。

审查架构覆盖范围

检查应用设计是否在相关防御层中具备分层控制。

验证控制有效性

规划控制测试，并总结已实施的缓解措施是否降低了目标威胁。

试试这些提示

映射基础威胁 
将这些威胁映射到安全控制。针对每项威胁，包含预防性、检测性和纠正性选项：[粘贴威胁列表]。
查找覆盖缺口 
审查这些威胁和现有控制。识别未映射的威胁、薄弱覆盖、缺失层以及缺失的控制类型：[粘贴详细信息]。
创建修复路线图 
基于这些威胁、风险、控制、成本和约束创建分阶段缓解路线图。优先处理关键缺口：[粘贴上下文]。
评估控制有效性 
为这些控制设计有效性审查。包括测试目标、预期结果、所需证据和报告格式：[粘贴控制]。

最佳实践

  • 从清晰的威胁列表、影响评级和当前控制清单开始。
  • 在可行的情况下，将每项威胁映射到多个层级和控制类型。
  • 定期审查映射，因为威胁、系统和控制有效性都会变化。

避免

  • 将单一控制视为对关键威胁的完整覆盖。
  • 在未考虑成本、依赖关系和维护工作量的情况下选择控制措施。
  • 在实施缓解措施后跳过有效性测试。

常见问题

此技能需要什么输入？
它最适合配合威胁列表、影响评级、现有控制、约束条件以及任何合规要求使用。
它能创建威胁模型吗？
它可以支持威胁建模，但主要用途是将已知威胁映射到缓解措施。
它会执行安全测试吗？
不能。它有助于设计和记录控制有效性测试，但不会运行工具。
它引用了哪些控制框架？
该手册引用了 NIST Cybersecurity Framework、CIS Controls、MITRE D3FEND、OWASP 以及常见合规映射中的概念。
它能帮助进行预算规划吗？
可以。该手册包含按风险降低、成本和路线图阶段确定控制优先级的示例。
这能替代安全审查吗？
不能。请使用它来组织分析，然后由合格的安全和业务利益相关方验证决策。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/threat-mitigation-mapping

引用

9f814fc6a43fd99946f2da5e0df231c65a38bc76

维护新鲜度

2026/7/18

使用量

7 次下载 · 124 次浏览

文件结构

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

sickn33 的更多技能

查看全部

相关技能

查看全部