device-modeling-language

لغة نمذجة الأجهزة لغة نمذجة الأجهزة DML هي لغة خاصة بالمجال لكتابة نماذج أجهزة وظيفية سريعة أو على مستوى المعاملات للمنصات الافتراضية. توفر DML تجريدات عالية المستوى مناسبة لنماذج الأجهزة الوظيفية، بما في ذلك بنيات مثل بنوك التسجيلات، السجلات، حقول البتات، نشر الأحداث، الواجهات بين النماذج،...

ws4-secure-design-agentic-systems

مسار العمل 4 الخاص بـ CoSAI: أنماط التصميم الآمنة للأنظمة الوكيلة هذا المستودع مخصص لأعمال مسار العمل 4 الخاص بـ CoSAI، أنماط التصميم الآمنة للأنظمة الوكيلة. CoSAI هو مشروع مفتوح من OASIS ونظام بيئي مفتوح لخبراء الذكاء الاصطناعي والأمن من المؤسسات الرائدة في الصناعة مكرس لمشاركة أفضل الممارسات لن...

threatcl

threatcl نمذجة التهديدات باستخدام HCL ماذا حدث لـ hcltm؟ تمت إعادة تسمية hcltm إلى threatcl. مرحبًا! نظرة عامة !TIP هل تريد قراءة الوثائق الجديدة؟ تفضل بزيارة threatcl.dev هناك العديد من الطرق المختلفة التي يمكن بها توثيق نموذج التهديد. بدءًا من ملف نصي بسيط، وصولاً إلى مستندات Word أكثر تفصيلاً،...

threagile

Threagile Boîte à outils de modélisation des menaces agile Threagile voir threagile.io pour plus de détails est une boîte à outils open-source pour la modélisation des menaces agile : Elle permet de modéliser une architecture avec ses actifs de manière agile dans un fichier YAML directement dans...

pytm

pytm : un framework Pythonic pour la modélisation des menaces Introduction La modélisation traditionnelle des menaces arrive trop souvent en retard, ou parfois pas du tout. De plus, la création manuelle de flux de données et de rapports peut prendre énormément de temps. L'objectif de pytm est de...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon — это бесплатное, открытое, кроссплатформенное приложение для моделирования угроз. Оно используется для рисования диаграмм моделирования угроз и для перечисления угроз для элементов диаграммы. Mike Goodwin создал Threat Dragon в качестве открытого сообществ...

iotmap

IoTMap IoTMap est un outil qui modélise les réseaux IoT en utilisant un ou plusieurs protocoles simultanément. Ce travail est en cours de développement, dans le cadre d'une thèse de doctorat sur la sécurité de l'Internet des Objets. Ce dépôt est régulièrement mis à jour au fur et à mesure que de...

CyberStrikeAI

CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...

threatspec

threatspec - نمذجة التهديدات المستمرة، من خلال الكود Threatspec هو مشروع مفتوح المصدر يهدف إلى سد الفجوة بين التطوير والأمان من خلال دمج عملية نمذجة التهديدات بشكل أعمق في عملية التطوير. يتم تحقيق ذلك عن طريق قيام المطورين ومهندسي الأمن بكتابة تعليقات توضيحية لنمذجة التهديدات كتعليقات داخل الكود...

netzob

نتزوب: الهندسة العكسية للبروتوكولات، النمذجة والتشويش .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 انظر الوثائق الكاملة هنا: https://netzob.github.io/netzob/ حول نتزوب نتزوب هي أداة مفتوحة المصدر للهندسة العكسية، النمذجة،...

threat-modeling-playbook

Введение Мы стремимся повысить безопасность продуктов и программного обеспечения с помощью нашего нового руководства по моделированию угроз. Мы рассматриваем моделирование угроз как основополагающую деятельность для повышения гарантий безопасности вашего программного обеспечения. Мы убеждены, что...

AISA-Scanner

AISA-Scanner — Автономный ИИ-агент безопасности AISA-Scanner — это самодостаточный, самообучающийся набор инструментов кибербезопасности на основе ИИ/ML, объединяющий NLP, обогащение CVE, автономное сканирование, моделирование рисков и корпоративные отчёты в единый фреймворк. Он создан для...

drawio-threatmodeling

Библиотеки Draw.io для моделирования угроз Это коллекция пользовательских библиотек, которые превращают бесплатное и кроссплатформенное приложение для создания диаграмм Draw.io в идеальный инструмент для моделирования угроз. Диаграммы потоков данных Диаграммы потоков данных — это простая техника...

Threat_Model_Examples

Exemples de modèles de menace Ce dépôt contient divers exemples de modèles de menace pour différentes technologies et systèmes. Ces ressources fournissent des exemples illustratifs de modèles de menace dans différents domaines, aidant les professionnels de la sécurité, les développeurs et les...

Occ

Сегментация запрещённых предметов с помощью двухслойного моделирования с учётом окклюзии ICME 2025 Официальная реализация на PyTorch метода сегментации запрещённых предметов с помощью двухслойного моделирования с учётом окклюзии. Ссылка на статью: IEEE, Arxiv. Начало работы Зависимости Код успешн...

cumulus

OWASP Cumulus - Modéliser les menaces dans le cloud Cumulus est le moyen simple d'intégrer la sécurité dans les équipes cloud et devOps. En tant que variante du jeu de cartes Elevation of Privilege, il suit l'idée de modéliser les menaces d'un système par la gamification. Cette approche légère et...

Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 Backdoor XZ Utils Auteur: Ivan Sushin Date: Mars 2026 1. Description du projet Ce dépôt contient les résultats d'une revue de sécurité complète de la vulnérabilité CVE-2024-3094 Supply Chain Attack dans la bibliothèque XZ Utils. Objectif du travail : Réaliser une...

threat-modeling-mcp-server

Serveur MCP de Modélisation des Menaces Un serveur Model Context Protocol MCP pour une modélisation complète des menaces avec validation automatique du code. Table des matières Aperçu Prompts de démarrage rapide Fonctionnalités clés Prérequis Installation Exécution avec Kiro CLI Gestion des...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon est une application de modélisation des menaces gratuite, open-source et multiplateforme, comprenant un outil de diagrammes système et un moteur de règles pour générer automatiquement des menaces/mitigations. C'est un projet incubateur OWASP. L'accent est mis sur...