iotmap

IoTMap IoTMap es una herramienta que modela redes IoT utilizando uno o múltiples protocolos simultáneamente. Este es un trabajo en progreso, como parte de una tesis doctoral sobre seguridad de Internet de las Cosas. Este repositorio se actualiza regularmente a medida que se obtienen nuevos...

threat-modeling-mcp-server

Servidor MCP de Modelado de Amenazas Un servidor de Protocolo de Contexto de Modelo MCP para modelado de amenazas integral con validación automática de código. Tabla de Contenidos Resumen Comandos de Inicio Rápido Características Clave Requisitos Previos Instalación Ejecución con Kiro CLI Gestión...

threagile

Threagile Kit de Modelado de Amenazas Ágil Threagile consulte threagile.io para más detalles es un kit de herramientas de código abierto para el modelado de amenazas ágil: Permite modelar una arquitectura con sus activos de manera ágil como un archivo YAML directamente dentro del IDE. Al ejecutar...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...

device-modeling-language

Lenguaje de Modelado de Dispositivos El Lenguaje de Modelado de Dispositivos DML es un lenguaje específico de dominio para escribir modelos de dispositivos funcionales o a nivel de transacción rápidos para plataformas virtuales. DML proporciona abstracciones de alto nivel adecuadas para modelos...

threatcl

threatcl Modelado de Amenazas con HCL ¿Qué pasó con hcltm? hcltm ha sido renombrado a threatcl. ¡Bienvenido! Resumen !TIP ¿Quieres leer la nueva documentación? Dirígete a threatcl.dev Hay muchas formas diferentes de documentar un modelo de amenazas. Desde un archivo de texto simple, hasta...

awesome-appsec-interview

Awesome Entrevista AppSec Una lista curada de recursos, preguntas de práctica y materiales de estudio para ayudarte a prepararte para entrevistas de Ingeniero de Seguridad de Aplicaciones , organizadas por tipo de entrevista. Contenido Resumen de la Entrevista Revisión de Código Seguro Modelado d...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: Patrones de Diseño Seguro para Sistemas Agénticos Este repositorio es para el trabajo del CoSAI Workstream 4, Patrones de Diseño Seguro para Sistemas Agénticos. CoSAI es un OASIS Open Project y un ecosistema abierto de expertos en IA y seguridad de organizaciones líderes de la...

crml

CRML — Lenguaje de Modelado de Riesgo Cibernético Estado: Borrador. Este proyecto está en desarrollo intenso y puede cambiar sin previo aviso. Agradecemos sugerencias, incidencias y contribuciones. ⚠️ ADVERTENCIA Este código se está desarrollando actualmente en la rama crml-dev-1.3. Para el último...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

apparatus

ASTo - Herramienta de Software para Aparatos Aviso de archivo - Tras la finalización de mi grado de investigación, el repositorio ha sido archivado. ASTo ha tenido un impacto significativo en mi investigación. Quiero expresar mi gratitud a todos los que ayudaron a mejorarlo. Sin embargo, esto no...

What 50 open source projects taught us about security in the AI era

AI is changing the pace of open source development and the security challenges that come with it. Maintainers are reviewing unfamiliar contributions, managing new attack surfaces, and responding to vulnerabilities with limited time and resources. Session 4 of the GitHub Secure Open Source Fund...

Astra Linux – Vulnerability in Chromium

A heap buffer overflow in WebML in Google Chrome prior to version 147.0.7727.55 allowed a remote attacker to obtain potentially sensitive information from process memory through a crafted HTML page. Chromium security severity: High...

Important: Red Hat Security Advisory: libyang security update

An update for libyang is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

ThreatForest: Multi-Agent Attack Tree Generation with Pluggable TTP Framework Mapping

Threat modeling is essential for secure software development, yet manual analysis of cloud-native architectures is slow and demands scarce security expertise. We present ThreatForest, a multi-agent system that generates structured attack trees from source code repositories, maps attack steps to...

CVE-2026-42478

An issue was discovered in VrmlDataIndexedFaceSet::TShape in the VRML V2.0 parser in Open CASCADE Technology OCCT V800rc5 allows attackers to cause a denial of service via a crafted VRML file. The issue occurs because malformed VRML input can trigger dereference of a corrupt or unvalidated pointe...

CVE-2026-42480

A stack-based out-of-bounds read vulnerability in VrmlDataScene::ReadLine in the VRML parser in Open CASCADE Technology OCCT V800rc5 allows attackers to cause a denial of service via a crafted VRML file. The issue occurs because the quoted-string escape handler uses ptr++anOffset without proper...

MalTree: Tracing Malware Evolution from Embeddings at Scale

Malware detection remains largely reactive: machine learning models trained on known samples degrade as threats evolve. Understanding evolutionary relationships among malware families can inform proactive defense, but traditional reverse engineering can take months to years to uncover such lineag...