Mantis Plan
google/mantis/mantis-plan作者 google2b3bbdcbb8d2無授權條款2.3K 個星標收錄於 2026年10月9日更新於 2026年10月9日儲存庫2 天前更新
Formulates a targeted defensive security reviewing plan based on the active threat model and historical learnings. Use when starting a security review campaign to map the codebase boundaries and generate a roadmap (workspace/plan.json). Don't use for executing code reviews, writing test scripts, or patching code.
- 2b3bbdcbb8d2目前提交 2b3bbdc發布於 2026年10月9日
更多來自 google/mantis 的技能
Mantis Summarize
為程式碼庫的每個目錄產生以安全為重點的摘要，以便在威脅建模與規劃前繪製程式碼庫地圖。
Mantis Threat Model
依據知識庫中的架構與實體定義綜合產生威脅模型，並寫入 THREAT_MODEL.md。
Mantis Structural Index
為已固定的原始碼樹建立內容定址的結構化程式碼索引，包含符號、呼叫邊與函式邊界。
Mantis Review
Independently reviews findings and filters out false positives. Use when consolidated findings need validation against the actual source code. Don't use for reproducing crashes or patching code.
Mantis Reproduce
產生並在隔離沙箱中執行崩潰重現程式，以實證驗證安全發現。
Mantis Report
將已確認的安全發現與漏洞利用鏈彙整成可供利害關係人閱讀的 Markdown 審查報告。
更多Security技能
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。