Mantis Threat Model
google/mantis/mantis-threat-model作者 google2b3bbdcbb8d2無授權條款2.3K 個星標收錄於 2026年10月9日更新於 2026年10月9日儲存庫2 天前更新
Synthesizes trust boundaries, attack surfaces, and attacker profiles into a living threat model. Use as Stage B of the Knowledge Base generation process, reading architecture and entity definitions from the KB. Don't use for analyzing source code or extracting raw learnings from JSONL files.
僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。
| 路徑 | 大小 | 類型 |
|---|---|---|
| SKILL.md | 13 KB | text/markdown |
更多來自 google/mantis 的技能
Mantis Summarize
為程式碼庫的每個目錄產生以安全為重點的摘要，以便在威脅建模與規劃前繪製程式碼庫地圖。
Mantis Structural Index
為已固定的原始碼樹建立內容定址的結構化程式碼索引，包含符號、呼叫邊與函式邊界。
Mantis Review
Independently reviews findings and filters out false positives. Use when consolidated findings need validation against the actual source code. Don't use for reproducing crashes or patching code.
Mantis Reproduce
產生並在隔離沙箱中執行崩潰重現程式，以實證驗證安全發現。
Mantis Plan
為程式碼庫擬定防禦性安全審查計畫與路線圖，並寫入 workspace/plan.json。
Mantis Report
將已確認的安全發現與漏洞利用鏈彙整成可供利害關係人閱讀的 Markdown 審查報告。
更多Security技能
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。