threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

appsec-agent

AppSec Agent コードレビュー、PRスキャン、脅威モデリング、修正生成などのためのAI駆動のセキュリティエージェント。 AppSec Agent は以下の3つの方法で使用できます：...

awesome-appsec-interview

Awesome AppSec Interview A curated list of resources, practice questions, and study materials to help you prepare for Application Security Engineer interviews, organized by interview type. Contents Interview Overview Secure Code Review Threat Modeling Coding & Scripting Scenario-Based Interviews...

cumulus

OWASP Cumulus - クラウドの脅威モデリング Cumulus は、クラウドおよび devOps チームにセキュリティをもたらす簡単な方法です。 Elevation of Privilege というカードゲームの一種として、ゲーミフィケーションによってシステムの脅威モデリングを行うというアイデアに従っています。 この軽量で参入障壁の低いアプローチは、devOps またはクラウドプロジェクトの脅威を見つけるのに役立ち、開発者にセキュリティ指向の考え方を教えます。 最新のリリースはこちらです。 脅威モデリング シリアスゲームによる脅威モデリングのアイデアは、Adam Shostac...

pytm

pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

threat-modeling-mcp-server

Threat Modeling MCP Server 包括的な脅威モデリングと自動コード検証のためのModel Context Protocol MCPサーバー。 目次 概要 クイックスタートプロンプト 主な機能 前提条件 インストール Kiro CLIでの実行 出力ファイル管理 クイックリファレンス ツール概要 脅威モデリング手法 脅威モデリングにおける前提 開発 ロードマップ 概要 このサーバーは、ビジネスコンテキスト分析、アーキテクチャ分析、脅威アクター分析、信頼境界分析、資産フロー分析、コードセキュリティ検証、包括的なレポート生成など、脅威モデリングのためのツールを提供します。...

threatcl

threatcl Threat Modeling with HCL What happened to hcltm? hcltm has been renamed to threatcl. Welcome! Overview !TIP Want to read the new documentation? Head over to threatcl.dev There are many different ways in which a threat model can be documented. From a simple text file, to more in-depth wor...

pytm

pytm：一个基于 Python 的威胁建模框架 简介 传统的威胁建模往往在开发后期才介入，有时甚至根本不做。此外，手动创建数据流和报告可能极其耗时。pytm 的目标是将威胁建模左移，使其更加自动化并以开发者为中心。 功能 根据您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图 DFD 序列图 与您的系统相关的威胁 要求 Linux/MacOS Python 3.11+ Graphviz 包 Java OpenJDK 10 或 11 plantuml.jar 快速开始 tm.py 是一个示例模型。您可以通过运行它来生成它引用的报告和图表图像文件： mkdir -p tm...

threagile

Threagile Agile Threat Modeling Toolkit Threagile see threagile.io for more details is an open-source toolkit for agile threat modeling: It allows to model an architecture with its assets in an agile fashion as a YAML file directly inside the IDE. Upon execution of the Threagile toolkit all...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: Secure Design Patterns for Agentic Systems This repository is for the work of the CoSAI Workstream 4, Secure Design Patterns for Agentic Systems. CoSAI is an OASIS Open Project and an open ecosystem of AI and security experts from industry leading organizations dedicated to...

OWASP-MCP-Threat-Modeling

このリポジトリには README がありません。...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon は、無料でオープンソースのクロスプラットフォームな脅威モデリングアプリケーションです。 脅威モデリングの図を作成し、図の要素に対する脅威を列挙するために使用されます。 Mike Goodwin は、脅威をモデリングするための直感的でアクセスしやすい方法を提供するオープンソースコミュニティプロジェクトとして Threat Dragon を創設しました。 Threat Dragon は、柔軟性とシンプルさを重視し、さまざまなタイプのチームが利用しやすいように設計されています。 このプロジェクトは OWASP...

threat-modeling-playbook

はじめに 私たちは、新しい脅威モデリングプレイブックを通じて、製品とソフトウェアのセキュリティを向上させることを目指しています。私たちは、脅威モデリングをソフトウェア保証を向上させるための基盤となる活動と考えています。優れた脅威モデリングの実践が、納品された製品のセキュリティ問題を測定可能な形で減少させると確信しています。 オープンソースの強い信奉者であり、OWASPの積極的なコラボレーターとして、またToreonの顧客を超えて影響を広げるために、この脅威モデリングプレイブックをコミュニティに寄贈します。...

threatspec

threatspec - 継続的な脅威モデリング、コードを通じて...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon は、フリーでオープンソース、クロスプラットフォームの 脅威モデリング アプリケーションです。システムの図式化と、脅威/対策を自動生成するルールエンジンを備えています。これは OWASP Incubator Project です。プロジェクトの焦点は、優れた UX、強力なルールエンジン、そして他の開発ライフサイクルツールとの統合にあります。 OWASP による 脅威モデリングとリスク評価 の良い概要があり、Threat Dragon が実現する内容をさらに詳しく説明しています： データフロー図の設計 脅威の自動判定と順位付...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

threat-model-cookbook

OWASP Threat Model Cookbook プロジェクト このプロジェクトは、脅威モデルの例を作成し公開することを目的としています。それらは、コード、グラフィカルな表現、テキストによる表現の形をとることができます。モデルは多様なテクノロジー、方法論、テクニックを使用します。 これらのモデルから学んだり、自分自身のモデルを始めるためのベースとして使用したり、あるいはモデルの一部に貢献して拡張したりすることができます。これにより、脅威モデルの共同クックブックとなります。 https://owasp.org/www-project-threat-model-cookbook/...

drawio-threatmodeling

脅威モデリングのためのDraw.ioライブラリ これは、無料かつクロスプラットフォームのDraw.ioダイアグラム作成アプリケーションを、脅威モデリングに最適なツールへと変えるカスタムライブラリ集です。 データフロー図 データフロー図は、アプリケーションやシステム内でデータがどのように流れるのかを理解するために用いられる、シンプルなダイアグラミング技法です。DFDは、脅威モデリングを容易にするためにシステムを俯瞰するのに最適です。 攻撃ツリー...

Threat_Model_Examples

Esempi di Modelli di Minaccia Questo repository contiene vari esempi di modelli di minaccia per diverse tecnologie e sistemi. Queste risorse forniscono esempi illustrativi di modelli di minaccia in diversi ambiti, aiutando i professionisti della sicurezza, gli sviluppatori e i ricercatori a...