de Arcanum Tabletop Exercises29
Concevez et générez des exercices de simulation de cybersécurité alignés sur la CISA, des guides d'animation, des supports pour participants, des atomiques techniques et des analyses d'écarts SOP pour les incidents
Un cadre complet pour concevoir, exécuter et évaluer des exercices de simulation de cybersécurité (Tabletop Exercises - TTX). Produit trois sorties : un PDF prêt pour le client, un HTML pour l'animateur (notes complètes et réponses attendues) et un HTML pour le participant (sans spoilers). Inclut des cartes d'injection détaillées, des artefacts de preuves réalistes, des atomiques techniques pour les exécutants et un générateur d'analyse d'écarts pour les SOP/playbooks.
À utiliser pour : créer des scénarios de simulation d'incidents exécutifs ou techniques ; générer des injections chronométrées et des scripts d'animation ; produire des atomiques pour les exécutants techniques ; ou réaliser une analyse d'écarts post-exercice pour identifier les SOP manquantes et assigner des tâches de remédiation. Idéal pour les exercices du SOC, les sessions de simulation exécutives et les exercices de conformité.
Idéalement utilisé avec des agents pouvant exécuter Node/Bun et rendre du HTML ou des PDF (ex: Claude Code, runners locaux basés sur Node, et agents d'automatisation capables d'invoquer les générateurs fournis).
Comprehensive cybersecurity tabletop exercise designer that generates CISA-aligned scenarios with facilitator guides, participant materials, technical atomics, and SOP gap analyses. The SKILL.md is extremely detailed (48KB) with JSON schemas, CSS specs, HTML templates, and scenario libraries all inline. No scripts were bundled — generators are referenced but require separate setup with bun. The skill is well-suited for its niche but suffers from a monolithic structure that should be split into references/.
bun (referenced for generators but not bundled)No security concerns. The skill is purely instructional — generates exercise documentation locally with no network calls or external data exfiltration. Main issues are architectural: the 48KB monolithic SKILL.md should be refactored to use references/ for JSON schemas, CSS specs, and HTML templates. The generators referenced in the skill are not bundled, so the skill is essentially a very long prompt rather than an executable skill. Content quality is high for the cybersecurity tabletop exercise niche.
