Mantis Threat Model
google/mantis/mantis-threat-model作者 google2b3bbdcbb8d2无许可证2.3K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库2天前更新
Synthesizes trust boundaries, attack surfaces, and attacker profiles into a living threat model. Use as Stage B of the Knowledge Base generation process, reading architecture and entity definitions from the KB. Don't use for analyzing source code or extracting raw learnings from JSONL files.
- 2b3bbdcbb8d2当前提交 2b3bbdc发布于 2026年10月9日
更多来自 google/mantis 的技能
Mantis Summarize
为代码库的每个目录生成以安全为重点的摘要，以便在威胁建模和规划前绘制代码库地图。
Mantis Structural Index
为已固定的源代码树构建内容寻址的结构化代码索引，包含符号、调用边和函数边界。
Mantis Review
Independently reviews findings and filters out false positives. Use when consolidated findings need validation against the actual source code. Don't use for reproducing crashes or patching code.
Mantis Reproduce
生成并在隔离沙箱中运行崩溃复现程序，以实证验证安全发现。
Mantis Plan
为代码库制定防御性安全审查计划与路线图，并写入 workspace/plan.json。
Mantis Report
将已确认的安全发现与漏洞利用链汇编成面向利益相关者的可读 Markdown 审查报告。
更多Security技能
Kyc Rules
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
Kyc Rules
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
Compliance Tracking
anthropics
跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。
Dpop Adoption
指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。
Secops Triage
指导 SOC 分析师对 Google SecOps 安全告警进行分诊，从调查到关闭或升级。
Secops Investigate
指导 SOC 分析师在 Google SecOps 中使用 UDM 查询和时间线进行深入的安全事件与实体调查。