AIKraft/AI/Войти
AIKraft/Skills/attack-path-analysis

attack-path-analysis

Анализирует пути атак в Codex, отслеживая уязвимость от источника до места использования и калибруя её серьёзность. Используйте, когда Codex уже в фазе анализа или пользователь явно запросил трассировку. Не применяйте как основной триггер для полных сканирований PR, коммитов, веток, патчей или репозиториев.

OPOpenAI official Разработка ★ 11k

Что делает навык

Находит и структурирует пути атак, превращая найденные уязвимости в детальные сценарии действий злоумышленника, калибруя их серьёзность и принимая решение о возможности отчёта. Используется для детального анализа конкретных цепочек эксплойтов после первичного обнаружения.

Когда применять

  • Пользователь явно запросил трассировку пути атаки для конкретной уязвимости.
  • Codex находится в фазе глубокого анализа, и требуется детализация найденных находок.
  • Необходимо оценить серьёзность (severity) уже выявленной уязвимости в контексте конкретной архитектуры.
  • Требуется принять решение о том, является ли найденная проблема отчётной (reportable) на основе модели угроз.

Как работает

  1. Прочитать политику хранения ../../references/artifact-storage.md перед выбором путей или сохранением вывода.
  2. Использовать соглашения о путях артефактов сканирования из ../../references/scan-artifacts.md.
  3. Если пользователь предоставил явные пути для ввода или вывода, использовать их вместо путей по умолчанию.
  4. Проверить наличие всех необходимых входных данных; если чего-то не хватает, остановить процесс и запросить их у пользователя.
  5. Преобразовать подтверждённые или правдоподобные находки в явные истории атакера и структурированные факты анализа.
  6. Провести калибровку серьёзности уязвимости и принять финальное решение о возможности отчёта, опираясь на модель угроз.

Примеры запросов агенту

Проанализируй путь атаки для этой уязвимости и оцени её серьёзность.
Нужна трассировка от источника до места использования для найденной проблемы.
Сформируй отчёт о возможности эксплуатации этой уязвимости на основе модели угроз.

Что понадобится

  • Доступ к файлам ../../references/artifact-storage.md и ../../references/scan-artifacts.md.
  • Наличие входных данных сканирования (артефактов), которые необходимо проанализировать.

Описание составлено по SKILL.md навыка, сверено 09.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «attack-path-analysis» из репозитория: # https://github.com/openai/codex-security
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r attack-path-analysis/ ~/.claude/skills/attack-path-analysis/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.