技能 threat-mitigation-mapping
📦

threat-mitigation-mapping

内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问

将威胁映射到安全控制

安全团队常常难以将已识别的威胁与实用控制措施和可衡量的补救计划关联起来。此技能可帮助 Claude、Codex 和 Claude Code 构建缓解覆盖范围、差距、优先级和路线图。

支持: Claude Codex Code(CC)
📊 76 合格

此技能属于一个技能包

一条命令安装完整技能包，获得任务所需的全部技能。

威胁建模工作台 · 3 技能 安装完整技能包

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "threat-mitigation-mapping" from https://skillstore.io/skills/wshobson-threat-mitigation-mapping.md and its manifest at https://skillstore.io/api/skills/wshobson-threat-mitigation-mapping/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/wshobson-threat-mitigation-mapping.md 已签名 manifest GET /api/skills/wshobson-threat-mitigation-mapping/manifest 已签名 lockfile GET /api/skills/wshobson-threat-mitigation-mapping/lockfile

测试它

正在使用“threat-mitigation-mapping”。 支付 API 面临凭据填充、注入和拒绝服务风险。

预期结果:

此技能会将 MFA 和账户锁定映射到欺骗风险，将输入验证和 WAF 映射到注入风险，并将速率限制及 DDoS 防护映射到可用性风险。如果缺少日志记录和告警，它会标记缺失的检测性控制。

正在使用“threat-mitigation-mapping”。 某架构具备加密和 RBAC，但监控有限。

预期结果:

此技能会显示较强的数据和应用程序预防覆盖，然后识别薄弱的检测覆盖。它会建议安全事件日志记录、日志完整性保护和定期控制测试。

正在使用“threat-mitigation-mapping”。 团队需要面向领导层的季度缓解报告。

预期结果:

此技能会生成一份执行摘要，包含整体风险降低情况、关键差距、纵深防御覆盖范围以及剩余控制措施的分阶段路线图。

安全审计

安全
v8 • 2026/7/8 打开版本化报告

All 22 static findings were adjudicated as false positives. The flagged items are markdown fences, Python examples, resource links, and in-memory identifier checks. No evidence found for prompt injection, command execution, reconnaissance, or data exfiltration.

1
已扫描文件
746
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (11)
SKILL.md:23-32 SKILL.md:32-46 SKILL.md:46-60 SKILL.md:60-66 SKILL.md:66-217 SKILL.md:217-221 SKILL.md:221-405 SKILL.md:405-409 SKILL.md:409-619 SKILL.md:619-623 SKILL.md:623-723
🌐 网络访问 (3)
SKILL.md:743 SKILL.md:744 SKILL.md:745
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/wshobson-threat-mitigation-mapping/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/wshobson-threat-mitigation-mapping/security.svg)](https://skillstore.io/skills/wshobson-threat-mitigation-mapping?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/wshobson-threat-mitigation-mapping?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-threat-mitigation-mapping/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/wshobson-threat-mitigation-mapping.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

wshobson. (2026). threat-mitigation-mapping security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-threat-mitigation-mapping/audits/8

BibTeX 引用

@techreport{wshobson-wshobson-threat-mitigation-mapping-2026, author = {wshobson}, title = {threat-mitigation-mapping security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/wshobson-threat-mitigation-mapping/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "threat-mitigation-mapping security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "wshobson" date-released: "2026-07-08" url: "https://skillstore.io/skills/wshobson-threat-mitigation-mapping/audits/8" identifiers: - type: other value: "skillstore:wshobson-threat-mitigation-mapping:audit:8" description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
sickn33 推荐

sickn33-threat-mitigation-mapping

Skillstore 评分 78
证据置信度 高
Skillstore 使用量 15
已更新

2026-09-09

wshobson 当前

wshobson-threat-mitigation-mapping

Skillstore 评分 76
证据置信度 高
Skillstore 使用量 18
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
85
内容
70
社区
74
规范符合性

你能构建什么

优先处理补救工作

将威胁列表转换为控制差距、覆盖评分和实施路线图。

审查架构覆盖范围

检查拟议设计是否针对关键威胁包含分层控制措施。

准备合规证据

将控制措施映射到框架，并汇总缓解状态以支持评估规划。

试试这些提示

映射基础威胁 
Use this skill to map these threats to preventive, detective, and corrective controls. Include gaps and simple priorities: [paste threats].
评估纵深防御 
Review this system design for defense-in-depth coverage. Map each threat to controls by layer and identify missing layers: [paste design and threats].
构建补救路线图 
Create a phased mitigation roadmap from these threats, existing controls, costs, and implementation statuses: [paste data]. Prioritize critical and high-impact risks.
验证控制有效性 
Use this skill to define a control effectiveness review plan. Include test objectives, expected evidence, trusted test boundaries, and residual risk notes.

最佳实践

  • 在映射控制措施之前，提供清晰的威胁名称、影响、可能性和受影响系统。
  • 使用多个控制层，并包含预防性、检测性和纠正性控制措施。
  • 定期审查映射，因为威胁、实施状态和控制有效性会发生变化。

避免

  • 不要将单一控制措施视为对高影响威胁的完整保护。
  • 不要在未根据你的风险模型校准的情况下，将示例评分复制到生产环境中使用。
  • 不要运行不可信的控制测试函数，或可能干扰生产系统的测试。

常见问题

此技能会执行漏洞扫描吗？
不会。它会根据你提供的信息帮助构建缓解映射和规划。
它能取代正式风险评估吗？
不能。它支持分析，但最终风险决策仍需要人工审查。
它引用哪些框架？
示例引用了常见来源，例如 NIST CSF、CIS Controls、MITRE D3FEND、PCI DSS、OWASP ASVS 和 SOC 2。
我可以将它用于 Claude Code 或 Codex 吗？
可以。此技能面向 Claude、Codex 和 Claude Code 工作流编写。
我应该准备哪些输入？
请准备威胁、现有控制措施、控制状态、估算成本以及任何合规要求。
它会将数据发送到外部服务吗？
未发现运行时网络请求的证据。该文件仅包含静态参考链接。

开发者详情

作者

wshobson

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/wshobson/agents/tree/main/plugins/security-scanning/skills/threat-mitigation-mapping

引用

64ca8af0f54a325752f08bd54e52151061ea659a

维护新鲜度

2026/7/25

使用量

10 次下载 · 213 次浏览

文件结构

📄 SKILL.md

wshobson 的更多技能

查看全部

相关技能

查看全部