CyberStrikeAI

CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: Secure Design Patterns for Agentic Systems This repository is for the work of the CoSAI Workstream 4, Secure Design Patterns for Agentic Systems. CoSAI is an OASIS Open Project and an open ecosystem of AI and security experts from industry leading organizations dedicated to...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

device-modeling-language

لغة نمذجة الأجهزة لغة نمذجة الأجهزة DML هي لغة خاصة بالمجال لكتابة نماذج أجهزة وظيفية سريعة أو على مستوى المعاملات للمنصات الافتراضية. توفر DML تجريدات عالية المستوى مناسبة لنماذج الأجهزة الوظيفية، بما في ذلك بنيات مثل بنوك التسجيلات، السجلات، حقول البتات، نشر الأحداث، الواجهات بين النماذج،...

crml

CRML — Cyber Risk Modeling Language Status: Draft. This project is under heavy development and may change without notice. We welcome input, issues, and contributions. ⚠️ WARNING This codebase is currently being developed on the crml-dev-1.3 branch. For the latest work-in-progress and source of...

threat-modeling-playbook

مقدمة نهدف إلى تحسين أمن المنتجات والبرمجيات من خلال دليل نمذجة التهديدات الجديد الخاص بنا. نعتبر نمذجة التهديدات نشاطًا تأسيسيًا لتحسين ضمان البرمجيات لديك. نحن مقتنعون بأن الممارسة الجيدة لنمذجة التهديدات ستقلل بشكل ملموس من المشكلات الأمنية في المنتجات المُسلَّمة. باعتبارنا مؤمنين بشدة بالمصاد...

threagile

Threagile Agile Threat Modeling Toolkit Threagile see threagile.io for more details is an open-source toolkit for agile threat modeling: It allows to model an architecture with its assets in an agile fashion as a YAML file directly inside the IDE. Upon execution of the Threagile toolkit all...

awesome-appsec-interview

Awesome AppSec Interview A curated list of resources, practice questions, and study materials to help you prepare for Application Security Engineer interviews, organized by interview type. Contents Interview Overview Secure Code Review Threat Modeling Coding & Scripting Scenario-Based Interviews...

cumulus

OWASP Cumulus - Threat modeling the clouds Cumulus est le moyen simple d'intégrer la sécurité dans les équipes cloud et devOps. En tant que variante du jeu de cartes Elevation of Privilege, il reprend l'idée de modéliser les menaces d'un système par la ludification. Cette approche légère et à...

pytm

pytm: إطار عمل بايثوني لنمذجة التهديدات مقدمة غالبًا ما يأتي نمذجة التهديدات التقليدية متأخرًا عن الحاجة، أو لا يأتي أحيانًا على الإطلاق. بالإضافة إلى ذلك، قد يستغرق إنشاء تدفقات البيانات والتقارير يدويًا وقتًا طويلاً للغاية. الهدف من pytm هو نقل نمذجة التهديدات إلى اليسار، مما يجعلها أكثر أتمتة...

pytm

pytm: إطار عمل Pythonic لنمذجة التهديدات مقدمة غالبًا ما تأتي نمذجة التهديدات التقليدية متأخرة جدًا إلى الحفلة، أو أحيانًا لا تأتي أبدًا. بالإضافة إلى ذلك، يمكن أن يستغرق إنشاء تدفقات البيانات والتقارير اليدوية وقتًا طويلاً للغاية. الهدف من pytm هو تحويل نمذجة التهديدات إلى اليسار، مما يجعل نمذجة...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

threat-dragon

build latest practices OWASP Threat Dragon OWASPowasp Threat Dragonproject est une application de modélisation des menaces gratuite, open-source et multiplateforme. Elle sert à dessiner des diagrammes de modélisation des menaces et à lister les menaces pour les éléments du diagramme. Mike Goodwin...

threat-modeling-mcp-server

Threat Modeling MCP Server A Model Context Protocol MCP server for comprehensive threat modeling with guided code validation. Table of Contents Overview Quick Start Prompts Key Features Prerequisites Installation Running with Kiro CLI Output File Management Quick Reference Tools Overview Threat...

Threat_Model_Examples

Exemples de modèles de menace Ce dépôt contient divers exemples de modèles de menace pour différentes technologies et systèmes. Ces ressources fournissent des exemples illustratifs de modèles de menace dans différents domaines, aidant les professionnels de la sécurité, les développeurs et les...

netzob

نتزوب: الهندسة العكسية للبروتوكولات، النمذجة والتشويش .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 انظر الوثائق الكاملة هنا: https://netzob.github.io/netzob/ حول نتزوب نتزوب هي أداة مفتوحة المصدر للهندسة العكسية، النمذجة،...

threatcl

threatcl Threat Modeling with HCL What happened to hcltm? hcltm has been renamed to threatcl. Welcome! Overview !TIP Want to read the new documentation? Head over to threatcl.dev There are many different ways in which a threat model can be documented. From a simple text file, to more in-depth wor...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

threatspec

threatspec - نمذجة التهديدات المستمرة، من خلال الكود Threatspec هو مشروع مفتوح المصدر يهدف إلى سد الفجوة بين التطوير والأمان من خلال دمج عملية نمذجة التهديدات بشكل أعمق في عملية التطوير. يتم تحقيق ذلك عن طريق قيام المطورين ومهندسي الأمن بكتابة تعليقات توضيحية لنمذجة التهديدات كتعليقات داخل الكود...

appsec-agent

AppSec Agent وكلاء أمان مدعومون بالذكاء الاصطناعي لمراجعة الكود، وفحص طلبات السحب PR، ونمذجة التهديدات، وتوليد الإصلاحات، والمزيد. يمكنك استخدام AppSec Agent بثلاث طرق: المسار| الأفضل لـ| ابدأ من هنا ---|---|--- CLI agent-run| لتجربة الوكلاء من الطرفية| بدء الاستخدام مكتبة npm| لبناء تطبيقك أو خط...