allsmog/randori-plugin

randori-plugin とは？

このスキルは、Claude Code上で動作するAIを活用したPASTA（Process for Attack Simulation and Threat Analysis）脅威モデリングプラグインです。7段階の方法論に従い、システムアーキテクチャの可視化、脅威の識別、STRIDE分類、MITRE ATT&CKフレームワークへのマッピング、Mermaidを使用したデータフロー図（DFD）の生成、攻撃ツリーの作成、そしてエビデンスに基づいた脅威シナリオの文書化を支援します。開発者やセキュリティエンジニアは、このプラグインを使用することで、アプリケーションの脅威を体系的に分析し、堅牢なセキュリティ設計を効率的に行うことができます。Claude Codeのエージェント機能を最大限に活用し、対話形式で脅威モデリングを実行できる点が特徴です。