Que fait Skill de Modélisation des Menaces IA ?
Évaluations de sécurité en couches et basées sur des preuves pour l'IA agentique (LLM/RAG/MCP/multi-agent) utilisant MAESTRO v2.0, avec propriété SSRM et correspondances optionnelles STRIDE/ATLAS/OWASP/NIST.
Aperçu
Ce skill implémente une méthodologie de modélisation des menaces spécifiquement conçue pour les environnements d'IA agentique. Il garantit que les évaluations de sécurité sont basées sur des preuves et suivent un processus en couches, de l'analyse initiale à la validation finale.
Fonctionnalités
- Évaluation en couches : Chaque étape nécessite des preuves vérifiées avant de passer à la suivante.
- Propriété SSRM : Les risques sont suivis dans un registre structuré avec des propriétaires clairs.
- Correspondances cadres : Intégration optionnelle avec STRIDE, ATLAS, OWASP et NIST.
- Prise en charge multi-environnement : Compatible avec les LLM, RAG, MCP et systèmes multi-agents.
Utilisation
Pour utiliser ce skill, exécutez la commande suivante dans votre environnement Claude ou compatible :
# Exemple de commande pour lancer une évaluation
ai-threat-model --methodology maestrov2 --framework stride --output report.md
Configuration
Configurez votre environnement avec les variables suivantes :
export MAESTRO_VERSION=2.0
export SSRM_OUTPUT=./risk-registry.json
export FRAMEWORK_CROSSWALK=all # ou 'stride', 'atlas', 'owasp', 'nist'
Documentation Complète
Pour plus de détails, consultez le dépôt officiel.