SuperAPI AI 工具集

threat-mitigation-mapping

安全与审计

查看项目

更新于 10-15 13:52

技能介绍

用途

Threat Mitigation Mapping 是一个安全规划类技能,核心作用是把已识别的威胁与适当的安全控制和缓解措施对应起来,从而支持有效的安全规划。它帮助使用者建立“威胁—控制”之间的映射关系,使安全投入、修复计划和防御设计有据可依。

主要能力

根据资料,该技能可用于以下任务:

  • 安全投资优先级排序
  • 创建修复路线图
  • 验证控制覆盖情况
  • 设计纵深防御
  • 安全架构评审
  • 风险处置规划

技能在执行时会:澄清目标、约束和所需输入;应用相关最佳实践并验证结果;提供可执行的步骤和验证方法。

使用方式

当任务属于威胁缓解映射范畴时使用该技能。资料同时说明,当任务与威胁缓解映射无关,或需要该范围之外的其它领域或工具时,不应使用此技能。

如需详细模式与示例,可打开 resources/implementation-playbook.md 查阅。

适用场景

适用于需要将威胁与安全控制建立对应关系的安全规划工作,例如在决定安全投入方向、编排修复计划、检查现有控制是否覆盖已知威胁、构建多层防御体系、评审安全架构或制定风险处置方案时使用。

限制

资料未提供该技能的具体实现细节、支持平台、收费方式或价格信息,这些内容暂未提供。使用时应以技能自身的说明和 resources/implementation-playbook.md 为准,不应超出其定义的范围使用。