Community研究與資料分析github.com

rysweet/cybersecurity-analyst

以網路安全視角分析事件,運用威脅建模、攻擊面分析、縱深防禦、零信任架構及風險框架(CIA三要素、STRIDE、MITRE ATT&CK),提供弱點、攻擊向量、防禦策略、事件應變及安全態勢的洞察。

cybersecurity-analyst 是什麼?

此技能專為 AI 代理(如 Claude Code、Cursor、Codex)設計,賦予其網路安全分析師的專業能力。它能從安全事件中識別漏洞、評估攻擊向量,並基於威脅建模(如 STRIDE)與攻擊面分析提供防禦策略建議。支援的平台包括所有與 AI 代理整合的開發環境,其運作方式透過解析輸入事件,應用 CIA 三要素(機密性、完整性、可用性)進行風險評估,再結合 MITRE ATT&CK 框架比對攻擊模式,最後輸出結構化的安全態勢報告與殘餘風險分析。對於開發者與安全團隊而言,此技能自動化了威脅分析與事件應變的初步判斷,顯著提升安全架構審查與合規評估的效率。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/rysweet/amplihack/tree/main/skills/cybersecurity-analyst

Installed? Explore more 研究與資料分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

cybersecurity-analyst 是做什麼的?

以網路安全視角分析事件,運用威脅建模、攻擊面分析、縱深防禦、零信任架構及風險框架(CIA三要素、STRIDE、MITRE ATT&CK)。提供弱點、攻擊向量、防禦策略、事件應變及安全態勢的洞察。使用時機:安全事件、弱點評估、威脅分析、安全架構、合規。評估項目:機密性、完整性、可用性、威脅行為者、攻擊模式、控制措施、殘餘風險。

相關技能