| 名称 | 安全剧本构建器 |
| 描述 | “将安全上下文转化为优先控制措施、响应剧本和合规就绪文档。” |
| 版本 | “0.1.0” |
| 作者 | tandem compatibility: tandem tags: - 安全 - 风险 - 合规 requires: - markdown triggers: - 安全剧本 - 事件响应 - 控制措施 |
安全剧本技能
使命
创建一个实用的安全剧本，根据团队规模、威胁模型和合规要求量身定制。
首要输入
- inputs/公司上下文.md
- inputs/团队档案.md
- inputs/威胁环境.md
- inputs/合规要求.md
- inputs/事件响应程序.md
工作流程
- 映射关键资产和攻击面。
- 识别顶级威胁和可能的故障模式。
- 根据风险降低和实施成本优先控制措施。
- 起草事件响应剧本，明确所有权。
- 将控制措施与合规要求对齐。
必要输出
- outputs/安全上下文摘要.md
- outputs/威胁评估.md
- outputs/优先级安全检查清单.md
- outputs/团队剧本.md
- outputs/安全剧本仪表盘.html
质量标准
- 控制措施具体、可测试且分配所有者。
- 剧本包括检测、分类、遏制、恢复。
- 合规映射明确且可审计。
- 建议符合团队档案的现实情况。