威胁缓解映射

要解决什么问题

安全团队常见困境是：威胁清单、合规要求与控制措施散落在不同文档里，投入优先级和整改顺序只能靠经验拍板，很难回答「这条威胁是否已有对应控制、缺口在哪」。本技能面向威胁—控制映射：把识别出的威胁与现有或计划中的缓解措施建立可追溯关系，为架构评审与风险处置提供结构化输入。

技能如何工作

操作路径强调先厘清目标、约束与输入（例如威胁模型范围、资产边界、已有控制清单），再按场景选用映射模式并验证结果——例如对照控制覆盖率、检查纵深防御各层是否都有落点。输出侧要求给出可执行步骤与验证方式，而不是只列概念表。详细模式与示例见 resources/implementation-playbook.md。

典型用途包括：

• 排定安全投入与整改路线图
• 验证控制对威胁的覆盖是否完整
• 设计或评审 defense-in-depth 分层
• 安全架构评审与风险处置规划

适用边界

任务与「威胁—缓解/控制映射」无关时，不必强行套用本技能。若问题依赖本范围外的专用工具链（如漏洞扫描编排、SIEM 规则编写等），应结合对应领域能力处理，本技能提供的是规划与映射层面的工作流，而非替代那些工具。