DC executing-red-team-engagement-planning
Создание базового плана red team-операции: определение области, Правил проведения операции (ограничения, план связи, процедуры экстренной остановки, юридическое разрешение), выбор профиля угроз, соответствующего MITRE ATT&CK, и операционных временных рамок — с подготовкой краткого отчета для утверждения заинтересованными сторонами. Используйте перед любым тестированием на проникновение, при планировании полномасштабной, предполагающей наличие доступа, целеориентированной или purple-team операции.
машинный переводПоказать оригиналСкрыть оригинал«Build the foundational red team engagement plan - scope definition, Ru…»
Build the foundational red team engagement plan - scope definition, Rules of Engagement (restrictions, communication plan, emergency stop procedures, legal authorization), MITRE ATT&CK-aligned threat profile selection, and operational timelines - producing an engagement brief for stakeholder approval. Use before any offensive testing begins, when scoping a full-scope, assumed-breach, objective-based, or purple-team engagement.
Создание базового плана red team-операции: определение области, Правил проведения операции (ограничения, план связи, процедуры экстренной остановки…
Как процесс C 54/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, ошибки и развилки
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 25
✓ Критических и высоких находок нет
Средние и низкие: 25
-
низкая Рискованное назначение
intent-offensive-securityassets/template.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Red Team Engagement Plan Template
-
низкая Рискованное назначение
intent-offensive-securityassets/template.md:7Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Document Title | Red Team Engagement Plan |
-
низкая Рискованное назначение
intent-offensive-securityassets/template.md:11Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Author | [RED TEAM LEAD] |
-
низкая Рискованное назначение
intent-offensive-securityassets/template.md:21Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)[Describe the purpose of this red team engagement and the business drivers behind it]
-
низкая Рискованное назначение
intent-offensive-securityassets/template.md:24Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- [ ] Full Scope Red Team
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# API Reference: Red Team Engagement Planning
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:13Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| TA0004 | Privilege Escalation |
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:17Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| TA0008 | Lateral Movement |
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:19Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| TA0011 | Command and Control |
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:28Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)## Red Team Tools API References
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:18Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)## PTES (Penetration Testing Execution Standard)
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:61Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Threat intelligence-led penetration testing
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:68Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- European framework for threat intelligence-based ethical red teaming
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:71Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Phase 3: Red Team Testing
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:76Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Intelligence-led red team testing standard
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Red Team Engagement Planning Workflows
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:8Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)2. Present red team capabilities and engagement type options
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:85Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)1. Distribute finalized ROE to all red team operators
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:96Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)1. Identify C2 framework requirements (Cobalt Strike, Sliver, Mythic)
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:127Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Phase 4: Lateral Movement (Days 11-15)
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)description: Build the foundational red team engagement plan - scope definition, Rules
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:31Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Executing Red Team Engagement Planning
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:35Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Red team engagement planning is the foundational phase that defines scope, objectives, rules of engagement (ROE), threat model selection, and operational timelines before any offensive testing begins.
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:40Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- When conducting security assessments that involve executing red team engagement planning
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:47Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Familiarity with red teaming concepts and tools
Просканировано файлов: 8. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack"
Процессный рейтинг: все десять параметров 54/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
- 40Результат и критерий готовности. Не сказано, что считать результатом
- 60Инструменты и файлы. Используются инструменты (python), но во frontmatter они не объявлены
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 85Шаги. Шагов: 67, расплывчатых формулировок: 1
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1539 токенов
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +4Нет примеров входа/выхода
- -43 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -32 из 2 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +3Длина description 430 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 18 заголовков
- +3Пошаговые инструкции: 67 пунктов
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 71.