CommunityCodierung & Entwicklunggithub.com

allsmog/randori-plugin

KI-gestütztes PASTA-Bedrohungsmodellierungs-Plugin für Claude Code. 7-stufige Methodik mit STRIDE-Klassifizierung, MITRE ATT&CK-Zuordnung, Mermaid-DFDs, Angriffsbäumen und evidenzverankerten Bedrohungsszenarien.

Was ist randori-plugin?

Das allsmog/randori-plugin ist ein KI-gestütztes Plugin für die Bedrohungsmodellierung, das speziell für Claude Code entwickelt wurde. Es implementiert die PASTA-Methodik (Process for Attack Simulation and Threat Analysis) in 7 Stufen und unterstützt Entwickler und Sicherheitsexperten dabei, systematisch Bedrohungen für ihre Anwendungen zu identifizieren, zu klassifizieren und zu bewerten. Das Plugin integriert STRIDE-Klassifizierung für Bedrohungstypen, MITRE ATT&CK-Kartierung für reale Angriffstechniken, generiert automatisch Datenflussdiagramme (DFDs) mit Mermaid, erstellt Angriffsbäume und dokumentiert evidenzbasierte Bedrohungsszenarien. Es ist als benutzerdefinierter Skill für Claude Code verfügbar und kann über die Claude Code CLI mit dem Befehl `/Bedrohungsmodellierung` aktiviert werden. Der Workflow umfasst die Definition des Anwendungsbereichs, die Analyse von Datenflüssen, die Klassifizierung von Bedrohungen, die Analyse von Angriffsvektoren sowie die Priorisierung und Dokumentation von Gegenmaßnahmen – alles direkt im Claude Code-Kontext.

Funktioniert mit✓Claude Code~Codex CLI~Cursor
npx skills add allsmog/randori-plugin

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht randori-plugin?

KI-gestütztes PASTA-Bedrohungsmodellierungs-Plugin für Claude Code. 7-stufige Methodik mit STRIDE-Klassifizierung, MITRE ATT&CK-Zuordnung, Mermaid-DFDs, Angriffsbäumen und evidenzverankerten Bedrohungsszenarien.

Verwandte Skills