threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon は、フリーでオープンソース、クロスプラットフォームの 脅威モデリング アプリケーションです。システムの図式化と、脅威/対策を自動生成するルールエンジンを備えています。これは OWASP Incubator Project です。プロジェクトの焦点は、優れた UX、強力なルールエンジン、そして他の開発ライフサイクルツールとの統合にあります。 OWASP による 脅威モデリングとリスク評価 の良い概要があり、Threat Dragon が実現する内容をさらに詳しく説明しています： データフロー図の設計 脅威の自動判定と順位付...

threatspec

threatspec - 継続的な脅威モデリング、コードを通じて...

drawio-threatmodeling

用于威胁建模的 Draw.io 库 这是一组自定义库，可将免费且跨平台的 Draw.io 绘图应用程序转变为进行威胁建模的完美工具。 数据流图 数据流图是一种简单的绘图技术，用于了解数据在应用程序或系统中的流动方式。DFD 非常适合获得系统的鸟瞰全局视图，从而为威胁建模提供便利。 攻击树 攻击树是另一种绘图方法，非常适合探索威胁行为者可能如何实现特定目标，或者某个资产可能如何遭到攻击。 安装 1. 下载并为你所用的操作系统安装 draw.io 2. 克隆或下载此仓库 3. 打开 draw.io 应用程序并创建一个新的空白图表 4. 单击 文件 菜单，然后点击 打开库... 5...

Hcltm - Documenting Your Threat Models With HCL

Threat Modeling with HCL Overview There are many different ways in which a threat model can be documented. From a simple text file, to more in-depth word documents, to fully instrumented threat models in a centralised solution. Two of the most valuable attributes of a threat model are being able ...

Microsoft Releases Free Threat Modeling Tool 2014

Threat modeling has been part of the security culture at Microsoft for the better part of a decade, an important piece of the Security Development Lifecycle that’s at the core of Trustworthy Computing. Today, Microsoft updated its free Threat Modeling Tool with a number of enhancements that bring...