CB performing-soc-tabletop-exercise
Проводит настольные учения для SOC-команд, моделируя инциденты безопасности с помощью сценариев, основанных на обсуждении, для проверки процедур реагирования на инциденты, рабочих процессов связи и принятия решений под давлением без воздействия на производственные системы. Используйте, когда организациям необходимо проверить плейбуки IR, обучить аналитиков или соответствовать требованиям соответствия для тестирования реагирования на инциденты.
машинный переводПоказать оригиналСкрыть оригинал«Performs tabletop exercises for SOC teams simulating security incident…»
Performs tabletop exercises for SOC teams simulating security incidents through discussion-based scenarios to test incident response procedures, communication workflows, and decision-making under pressure without impacting production systems. Use when organizations need to validate IR playbooks, train analysts, or meet compliance requirements for incident response testing.
Проводит настольные учения для SOC-команд, моделируя инциденты безопасности с помощью сценариев, основанных на обсуждении, для проверки процедур реагирования…
Как процесс B 69/100 · Почти готов — слабые места: ошибки и развилки, повторный запуск, отчётность по ходу
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 9
✓ Критических и высоких находок нет
Средние и низкие: 9
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:18Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)- **Parameters**: `scenario_type` (str) - one of `ransomware`, `data_breach`, `supply_chain`; `participants` (list[dict]) - role/count pairs
в кавычках -
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:40Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (строка таблицы в документации)| `ransomware` | 6 injects | Detection, containment, ransom decision, recovery |
таблица -
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:42Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| `supply_chain` | 4 injects | Vendor compromise, lateral movement, credential reset |
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:61Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)"strengths": ["Ransomware indicators correctly identified"]
детектор -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:64Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)title: "Operation Dark Harvest — Ransomware Attack Scenario"
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:71Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)1: "Test SOC team's ability to detect and triage ransomware indicators"
детектор -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:142Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)- "This is now a confirmed ransomware incident. What is your incident classification?"
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:173Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Attacker had access for 5 days before deploying ransomware
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:176Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- The ransomware variant is identified as LockBit 3.0
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf"
Процессный рейтинг: все десять параметров 69/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 70Стоимость исполнения. Тело инструкции 4012 токенов
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 21
- 100Согласованность. Имя и обязательные поля на месте
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- -41 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -31 из 1 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 375 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 21 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (7 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.