owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

threagile

Threagile Agile Threat Modeling Toolkit Threagile see threagile.io for more details is an open-source toolkit for agile threat modeling: It allows to model an architecture with its assets in an agile fashion as a YAML file directly inside the IDE. Upon execution of the Threagile toolkit all...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CyberStrikeAI

CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...

iotmap

IoTMap IoTMap is a tool that models IoT networks using one or multiple protocols simultaneously. This is work in progress, as a part of a PhD thesis on Internet Of Things security. This repository is regularly updated as new results are obtained. This project supports 3 protocol as this time : BL...

pytm

pytm: 위협 모델링을 위한 파이썬 기반 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 때로는 전혀 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요됩니다. pytm의 목표는 위협 모델링을 개발 초기 단계로 옮겨, 보다 자동화되고 개발자 중심적으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 관련된 위협 요구 사항...

awesome-appsec-interview

Awesome AppSec Interview 애플리케이션 보안 엔지니어 면접 준비를 위한 리소스, 연습 문제, 학습 자료를 인터뷰 유형별로 정리한 큐레이션 목록입니다. 목차 인터뷰 개요 안전한 코드 리뷰 위협 모델링 코딩 및 스크립팅 시나리오 기반 인터뷰 기술 지식 시스템 설계 행동 인터뷰 STAR 관련 리소스 기여하기 라이선스 인터뷰 개요 예상되는 내용 대부분의 AppSec 인터뷰 프로세스는 다음과 같은 요소를 포함합니다: 안전한 코드 리뷰 Secure Code Review 위협 모델링 Threat Modeling 코딩 또는...

Occ

폐색 인지 이중 레이어 모델링을 통한 금지 품목 분할 ICME 2025 폐색 인지 이중 레이어 모델링을 통한 금지 품목 분할의 공식 PyTorch 구현입니다. 논문 링크: IEEE, Arxiv. 시작하기 종속성 이 코드는 Linux에서 Pytorch 2.1.2 및 CUDA 11.8로 성공적으로 테스트되었습니다. 필요한 경우 numpy2.0.0을 설치하세요1.24.0 사용: conda create -n occ python=3.10 conda activate occ pip install torch==2.1.2...

ws4-secure-design-agentic-systems

CoSAI 워크스트림 4: 에이전트 시스템을 위한 보안 설계 패턴 이 저장소는 CoSAI 워크스트림 4, 에이전트 시스템을 위한 보안 설계 패턴의 작업을 위한 것입니다. CoSAI는 OASIS 오픈 프로젝트이며, 업계 선도 조직의 AI 및 보안 전문가들로 구성된 개방형 생태계로서 안전한 AI 배포를 위한 모범 사례를 공유하고 AI 보안 연구 및 제품 개발에 협력하는 데 전념합니다. CoSAI에 대한 자세한 내용은 CoSAI 웹사이트와 거버넌스, 후원사, 명단 및 프로젝트 헌장에 관한 정보가 있는 오픈 프로젝트 저장소를...

threat-modeling-mcp-server

위협 모델링 MCP 서버 가이드 코드 검증을 포함한 포괄적인 위협 모델링을 위한 MCPModel Context Protocol 서버입니다. 목차 개요 빠른 시작 프롬프트 주요 기능 사전 요구 사항 설치 Kiro CLI로 실행하기 출력 파일 관리 빠른 참조 도구 개요 위협 모델링 방법론 위협 모델링의 가정 개발 개요 이 서버는 비즈니스 컨텍스트 분석, 아키텍처 분석, 위협 행위자 분석, 신뢰 경계 분석, 자산 흐름 분석, 코드 보안 검증 및 포괄적인 보고서 생성을 포함한 위협 모델링을 위한 도구를 제공합니다. 아키텍처 및 접근 ...

device-modeling-language

장치 모델링 언어 Device Modeling Language DML는 가상 플랫폼을 위한 빠른 기능적 또는 트랜잭션 수준의 장치 모델을 작성하기 위한 도메인 특화 언어입니다. DML은 레지스터 뱅크, 레지스터, 비트 필드, 이벤트 포스팅, 모델 간 인터페이스, 로깅과 같은 기능적 장치 모델에 적합한 고수준 추상화를 제공합니다. DML 코드는 DML 컴파일러DMLC에 의해 컴파일되어 특정 시뮬레이터에 맞춤화된 API 호출이 포함된 C 코드를 생성합니다. 현재 컴파일러는 Intel® Simics® 시뮬레이터용 모델 구축을...

crml

CRML — 사이버 위험 모델링 언어 상태: 초안. 이 프로젝트는 활발히 개발 중이며 예고 없이 변경될 수 있습니다. 의견, 이슈, 기여를 환영합니다. ⚠️ 경고 이 코드베이스는 현재 crml-dev-1.3 브랜치에서 개발 중입니다. 최신 진행 상황과 소스는 다음을 참조하세요: https://github.com/Faux16/crml/tree/crml-dev-1.3 버전: 1.2 유지 관리: Zeron Research Labs 및 CyberSec Consulting LLC 지원: 커뮤니티 기여자 및 얼리어답터 CRML은 개방형...

appsec-agent

AppSec 에이전트 코드 리뷰, PR 스캔, 위협 모델링, 수정 생성 등을 위한 AI 기반 보안 에이전트입니다. AppSec 에이전트 는 세 가지 방법으로 사용할 수 있습니다: 경로| 최적 용도| 시작하기 ---|---|--- CLI agent-run| 터미널에서 에이전트 사용해 보기| 시작하기 npm 라이브러리| 자체 앱 또는 파이프라인 구축| 웹 통합 · 개발 AI Threat Modeler| 로그인, 대시보드, 내보내기가 포함된 완전한 웹 UI — CLI 불필요| 상위 앱 README npm에서 설치: npm insta...

threat-modeling-playbook

はじめに 私たちは、新しい脅威モデリングプレイブックを通じて、製品とソフトウェアのセキュリティを向上させることを目指しています。私たちは、脅威モデリングをソフトウェア保証を向上させるための基盤となる活動と考えています。優れた脅威モデリングの実践が、納品された製品のセキュリティ問題を測定可能な形で減少させると確信しています。 オープンソースの強い信奉者であり、OWASPの積極的なコラボレーターとして、またToreonの顧客を超えて影響を広げるために、この脅威モデリングプレイブックをコミュニティに寄贈します。...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

threatcl

threatcl HCL을 사용한 위협 모델링 hcltm은 어떻게 되었나요? hcltm이 threatcl로 이름이 변경되었습니다. 환영합니다! 개요 !TIP 새 문서를 읽고 싶으신가요? threatcl.dev를 방문하세요. 위협 모델을 문서화하는 방법은 다양합니다. 간단한 텍스트 파일부터 더 상세한 워드 문서, 완전히 계측된 중앙 집중식 솔루션까지 여러 형태가 있습니다. 위협 모델의 가장 가치 있는 두 가지 속성은 위협을 명확하게 문서화하고 가치 있는 변화를 이끌어낼 수 있는 능력입니다. threatcl은 다음 목표에 중점을 두...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon은 무료 오픈소스 크로스 플랫폼 위협 모델링 애플리케이션입니다. 위협 모델링 다이어그램을 그리고 다이어그램의 요소에 대한 위협을 나열하는 데 사용됩니다. Mike Goodwin은 위협을 직관적이고 접근 가능한 방식으로 모델링할 수 있는 오픈소스 커뮤니티 프로젝트로 Threat Dragon을 만들었습니다. Threat Dragon은 유연성과 단순성을 강조하며 다양한 유형의 팀이 접근할 수 있도록 설계되었습니다. 이 프로젝트는 OWASP Production 상태...

netzob

Netzob : 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 전체 문서는 여기에서 확인하세요: https://netzob.github.io/netzob/ Netzob 소개 Netzob 은 통신 프로토콜의 리버스 엔지니어링, 모델링, 트래픽 생성 및 퍼징을 위한 오픈 소스 도구입니다. Netzob은 네트워크 프로토콜...

pytm

pytm: 위협 모델링을 위한 Pythonic 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 시작되거나, 때로는 아예 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요될 수 있습니다. pytm의 목표는 위협 모델링을 왼쪽으로 이동시켜, 위협 모델링을 더 자동화되고 개발자 중심으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 바탕으로, pytm은 다음 항목들을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 대한 ...