| 名称 | 安全剧本构建器 |
| 描述 | “将安全上下文转化为优先控制措施、响应运行手册和合规就绪文档。” |
| 版本 | “0.1.0” |
| 作者 | tandem compatibility: tandem tags: - 安全 - 风险 - 合规 requires: - markdown triggers: - 安全运行手册 - 事件响应 - 控制措施 |
安全剧本技能
使命
创建适合团队规模、威胁模型和合规要求的实用安全剧本。
优先使用的输入
- inputs/公司上下文.md
- inputs/团队概况.md
- inputs/威胁景观.md
- inputs/合规要求.md
- inputs/事件响应程序.md
工作流程
- 映射关键资产和攻击面。
- 识别顶级威胁和可能的故障模式。
- 根据风险降低和实现成本优先控制措施。
- 草拟具有明确所有权的安全运行手册。
- 将控制措施与合规要求对齐。
必需输出
- outputs/安全上下文摘要.md
- outputs/威胁评估.md
- outputs/优先级安全检查表.md
- outputs/团队运行手册.md
- outputs/安全剧本仪表板.html
质量标准
- 控制措施是具体的、可测试的，并有分配的所有者。
- 运行手册包括检测、分类、遏制、恢复。
- 合规映射是明确的和可审计的。
- 建议适合团队概况且现实可行。