drawio-threatmodeling

用于威胁建模的 Draw.io 库 这是一组自定义库，可将免费且跨平台的 Draw.io 绘图应用程序转变为进行威胁建模的完美工具。 数据流图 数据流图是一种简单的绘图技术，用于了解数据在应用程序或系统中的流动方式。DFD 非常适合获得系统的鸟瞰全局视图，从而为威胁建模提供便利。 攻击树 攻击树是另一种绘图方法，非常适合探索威胁行为者可能如何实现特定目标，或者某个资产可能如何遭到攻击。 安装 1. 下载并为你所用的操作系统安装 draw.io 2. 克隆或下载此仓库 3. 打开 draw.io 应用程序并创建一个新的空白图表 4. 单击 文件 菜单，然后点击 打开库... 5...