Skip to main content

awslabs/threat-modeling-mcp-server

SkillsMP a collecté 10 skills depuis awslabs/threat-modeling-mcp-server. Ouvrez un skill pour examiner sa source et ses détails.

Dernière activité source enregistrée
Catalogue SkillsMP mis à jour
skills collectés
10
Étoiles GitHub
92
Forks GitHub
17

Skills dans ce dépôt

classification en attente

Affichage de 10 skills collectés sur 10.

métier
non classé
description

Phase 1 Business Context Analysis guide. Use when starting a threat model, setting business context, or configuring business features like industry sector, data sensitivity, and regulatory requirements.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 2 Architecture Analysis guide. Use when documenting system components, connections, data stores, or analyzing technical architecture for threat modeling.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 3 Threat Actor Analysis guide. Use when identifying threat actors, setting relevance and priority, or analyzing who might attack the system.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 4 Trust Boundary Analysis guide. Use when defining trust zones, crossing points, and security boundaries between architecture nodes.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 5 Asset Flow Analysis guide. Use when identifying valuable assets, tracking data flows, or analyzing how sensitive data moves through the system.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 6 Threat Identification guide with STRIDE methodology reference. Use when identifying threats, categorizing security issues, applying STRIDE analysis, or assessing threat severity and likelihood.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 7.5 Code Validation guide. Use when validating threats and mitigations against actual code or reviewing implementation evidence.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 7 Mitigation Planning guide. Use when creating mitigations, linking them to threats, validating coverage, or planning security controls.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 8 Residual Risk Analysis guide. Use when assessing remaining risk after mitigations and recording explicit risk decisions.

Langue du texte source : anglais

mis à jour
métier
non classé
description

Phase 9 Output Generation guide with Threat Composer export reference. Use when generating final reports, exporting to JSON/Markdown, or completing the threat modeling process.

Langue du texte source : anglais

mis à jour
Affichage de 10 skills collectés sur 10.