feat: Support tool scoped security guidance analysis
维护者通常 4 天内回复
@iamsreec 已经在做这个了。
开始于 2026年9月28日。
评估
这个 Issue 还没有评估数据。
描述
Summary
Smith can generate policies and test cases for one tool or a group of tools. Extend security guidance analysis to support the same scope. Users should be able to select a single tool or several tools for one analysis run, with the selected names stored in a reference file.
Today, the security guidance workflow reads the full tool_definitions.json manifest and produces one set of analysis artifacts. A tool scope would let users focus the architecture analysis, questionnaire, threat model, and enforcement mapping on the tools they are working on.
Proposed behavior
- Read the selected tool names from a reference file and validate them against
tool_definitions.json, which remains the source of tool names and parameter definitions. - Run Steps A–D for the selected tool or tool group. Include interactions between selected tools when they affect the threat model.
- Exclude findings that apply only to tools outside the selected scope.
- Record the selected tools in each artifact and keep results from different scopes separate, so later runs do not overwrite or incorrectly reuse earlier analysis.
- Preserve the current all tools behavior when no scope file is provided.
- 主要语言
- Python
- 星标
- 17
- 派生
- 6
- 平均合并
- 4 天 31 分钟
- 30 天内合并 PR
- 16
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
IBM/smith 的其他 Issue
-
security
难度 2/5 1-3 小时 新手友好度 55/100
维护者通常 4 天内回复
-
feat: Provenance tracking between requirements, test cases, and policy blocks可能重新可做 @iamsreec 于 51 天前认领，目前没有进行中的 PR。 未关闭enhancement
维护者通常 4 天内回复
-
feat: Organize subskills as graphs可能重新可做 @dhl123 于 51 天前认领，目前没有进行中的 PR。 未关闭enhancement
维护者通常 4 天内回复
-
feat: add vector-based retrieval for threat catalog loading 0.1.3可能重新可做 @iamsreec 于 51 天前认领，目前没有进行中的 PR。 未关闭enhancement
维护者通常 4 天内回复
-
feat: Make skills portable — remove dependency on paths and .env可能重新可做 @dhl123 于 51 天前认领，目前没有进行中的 PR。 未关闭enhancement
维护者通常 4 天内回复
相似的 Issue
-
SslLibrary crashes with unhandled OSError: port/proto not found on non-standard SSL ports可能已有人在做 @himanchalkaushale 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 82/100
OWASP/Nettacker#1884 · 1 条评论 ·
维护者通常 1 天内回复
-
A-connection-core C-enhancement
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 88/100
aws-samples/sample-per-model-bedrock#869 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
enhancement
难度 2/5 1-3 小时 新手友好度 82/100
fzn0x/watchtower#17 ·