threat-mitigation-mapping – skill Bảo mật cho agent AI
Ánh xạ các mối đe dọa đã xác định sang kiểm soát bảo mật và biện pháp giảm thiểu phù hợp. Dùng khi ưu tiên đầu tư bảo mật, lập kế hoạch khắc phục hoặc xác thực hiệu quả kiểm soát.
Cài skill threat-mitigation-mapping bằng một lệnh
Chọn công cụ bạn đang dùng, copy lệnh và dán vào terminal. Skill sẽ nằm trong thư mục skills của công cụ đó và sẵn sàng dùng ở phiên làm việc tiếp theo.
Claude Code
mkdir -p ~/.claude/skills && curl -fsSL https://skill.dn1nguoi.com/z/threat-mitigation-mapping-bc22d.tgz | tar xz -C ~/.claude/skills
Gọi trong Claude Code: /threat-mitigation-mapping – rồi mô tả công việc bạn muốn làm.
Codex
mkdir -p ~/.codex/skills && curl -fsSL https://skill.dn1nguoi.com/z/threat-mitigation-mapping-bc22d.tgz | tar xz -C ~/.codex/skills
Gọi trong Codex: $threat-mitigation-mapping – rồi mô tả công việc bạn muốn làm.
Hermes Agent
mkdir -p ~/.hermes/skills && curl -fsSL https://skill.dn1nguoi.com/z/threat-mitigation-mapping-bc22d.tgz | tar xz -C ~/.hermes/skills
Gọi trong Hermes Agent: /threat-mitigation-mapping – rồi mô tả công việc bạn muốn làm.
DeepSeek
mkdir -p ~/.deepcode/skills && curl -fsSL https://skill.dn1nguoi.com/z/threat-mitigation-mapping-bc22d.tgz | tar xz -C ~/.deepcode/skills
Gọi trong DeepSeek: /threat-mitigation-mapping – rồi mô tả công việc bạn muốn làm.
Nội dung SKILL.md
Nội dung SKILL.md gốc bằng tiếng Anh.
Threat Mitigation Mapping
Connect threats to controls for effective security planning.
Use this skill when
- Prioritizing security investments
- Creating remediation roadmaps
- Validating control coverage
- Designing defense-in-depth
- Security architecture review
- Risk treatment planning
Do not use this skill when
- The task is unrelated to threat mitigation mapping
- You need a different domain or tool outside this scope
Instructions
- Clarify goals, constraints, and required inputs.
- Apply relevant best practices and validate outcomes.
- Provide actionable steps and verification.
- If detailed examples are required, open
resources/implementation-playbook.md.
Resources
The bundled playbook’s scores are prioritization aids, not validated risk reduction or compliance certification. Base findings on concrete threats, actual control evidence and remaining residual risk.
resources/implementation-playbook.mdfor detailed patterns and examples.
Limitations
- Use this skill only when the task clearly matches the scope described above.
- Do not treat the output as a substitute for environment-specific validation, testing, or expert review.
- Stop and ask for clarification if required inputs, permissions, safety boundaries, or success criteria are missing.
Skill liên quan
- threat-modeling – Thực hiện mô hình hóa mối đe dọa theo phương pháp STRIDE. Xác định các mối đe dọa, đánh…
- threat-modeling-expert – Chuyên gia về các phương pháp mô hình hóa mối đe dọa, rà soát kiến trúc bảo mật và đánh…
- top-web-vulnerabilities – Tài liệu tham khảo minh họa, có thể chồng lấp, về các mẫu lỗ hổng ứng dụng web phổ biến…
- usage-engineer – Cắt giảm token lãng phí trong phiên coding agent: nén log dài, dừng việc thử lại giống…
- vendor-management – Triển khai chương trình quản lý rủi ro nhà cung cấp. Đánh giá bảo mật bên thứ ba và duy…
- vercel-optimize – Kiểm tra ứng dụng Vercel đã triển khai về chi phí và hiệu năng bằng số liệu, cấu hình…
- vulnerability-scanner – Nguyên tắc phân tích lỗ hổng nâng cao. OWASP 2025, bảo mật chuỗi cung ứng, lập bản đồ bề…
- vulnerability-scanning – Quét hệ thống và dependency để tìm CVE và lỗ hổng bảo mật.