Tara Skill

TARA Skill

汽车网络安全 **TARA（威胁分析与风险评估）** 分析规范，严格遵循 **ISO/SAE 21434** 标准。用于对系统/相关项（如 VIU、整车、ECU）开展威胁建模与风险分析，产出可追溯的网络安全工件。

五步流程

步骤	产出	ID 前缀
1. 网络安全相关项描述	资产	AS_
2. 影响分析	损害场景	CsDS_AS_
3. 威胁分析（STRIDE）	威胁场景	CsTS_AS_
4. 攻击路径分析	攻击路径	AP-
5. 风险处置与安全声明	处置决策 / 目标 / 声明	CsGO_ / CsCL_

核心评分体系：影响评分（S/F/O/P → IL）、攻击可行性（ET/EXP/KN/WO/EQ → AL）、安全风险等级（IL × AL → SL1~SL5）。

目录结构

tara/
├── SKILL.md                       # 技能入口，五步流程总览与执行指引
└── references/
    ├── 网络安全相关项描述.md       # 步骤 1：资产识别与 AS_ 编号
    ├── 影响分析.md                 # 步骤 2：损害场景与 IL 评分
    ├── 威胁分析.md                 # 步骤 3：STRIDE 威胁场景
    ├── 攻击路径分析.md             # 步骤 4：攻击路径与 AL/SL 评分
    ├── 风险处置与声明.md           # 步骤 5：处置决策、CsGO/CsCL
    └── 流程图绘制.md               # 可选：相关项定义架构图绘制规范

使用方式

1. 在 Claude Code 中安装本 skill。
2. 直接提出需求，例如：「对 VIU 做 TARA 分析」「识别整车的网络安全资产」「编写某资产的损害场景并评分」。
3. Skill 会按固定顺序推进五步流程，每步先读取对应 reference，产出全局唯一、可追溯的工件 ID。

说明：每一步的编号规则、评分标准与编写公式以 `references/` 下的对应文件为准。