awesome-appsec-interview

Awesome AppSec Interview 面接対策に役立つリソース、練習問題、学習資料を厳選したリストです。アプリケーションセキュリティエンジニア の面接に向けて、面接タイプ別に整理されています。 Contents インタビューの概要 セキュアコードレビュー 脅威モデリング コーディング＆スクリプティング シナリオベースの面接 技術知識 システム設計 行動面接（STAR） 関連リソース Contributing License Interview Overview 面接の流れ ほとんどのAppSec面接では、以下のような項目が組み合わされます。 セキュアコードレビュー 脅威モデリ...

cumulus

OWASP Cumulus - Modelado de amenazas en la nube Cumulus es la forma sencilla de introducir la seguridad en los equipos de cloud y devOps. Como variante del juego de cartas Elevation of Privilege, sigue la idea de realizar modelado de amenazas de un sistema mediante la gamificación. Este enfoque...

pytm

pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...

threat-modeling-mcp-server

Threat Modeling MCP Server 包括的な脅威モデリングと自動コード検証のためのModel Context Protocol MCPサーバー。 目次 概要 クイックスタートプロンプト 主な機能 前提条件 インストール Kiro CLIでの実行 出力ファイル管理 クイックリファレンス ツール概要 脅威モデリング手法 脅威モデリングにおける前提 開発 ロードマップ 概要 このサーバーは、ビジネスコンテキスト分析、アーキテクチャ分析、脅威アクター分析、信頼境界分析、資産フロー分析、コードセキュリティ検証、包括的なレポート生成など、脅威モデリングのためのツールを提供します。...

threatcl

threatcl 使用 HCL 进行威胁建模 hcltm 发生了什么？ hcltm 已更名为 threatcl。欢迎！ 概述 !TIP 想阅读新的文档？请访问 threatcl.dev 威胁模型可以通过多种方式进行记录。从简单的文本文件，到更深入的 Word 文档，再到完全仪表化的集中式解决方案中的威胁模型。威胁模型的两个最有价值的属性是能够清晰记录威胁，并能够推动有价值的变更。 threatcl 旨在通过关注以下目标，提供一种 DevOps 优先的方法来记录系统威胁模型： 简单的文本文件格式 简单的 CLI 驱动用户体验 集成到版本控制系统（VCS）中 此仓库是 threatcl CL...

pytm

pytm：一个基于 Python 的威胁建模框架 简介 传统的威胁建模往往在开发后期才介入，有时甚至根本不做。此外，手动创建数据流和报告可能极其耗时。pytm 的目标是将威胁建模左移，使其更加自动化并以开发者为中心。 功能 根据您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图 DFD 序列图 与您的系统相关的威胁 要求 Linux/MacOS Python 3.11+ Graphviz 包 Java OpenJDK 10 或 11 plantuml.jar 快速开始 tm.py 是一个示例模型。您可以通过运行它来生成它引用的报告和图表图像文件： mkdir -p tm...

threagile

Threagile アジャイル脅威モデリングツールキット Threagile（詳細は threagile.io を参照）は、アジャイル脅威モデリングのためのオープンソースツールキットです。 IDE内で直接、アーキテクチャとその資産をアジャイルな方法でYAMLファイルとしてモデル化できます。Threagileツールキットを実行すると、すべての標準リスクルール（およびカスタムルールが存在する場合はそれらも）がアーキテクチャモデルに対してチェックされます。モデルスキーマの詳細はこちらをご覧ください。 このツールにはさまざまなコマンドがあり、フラグや設定によって高度に構成可能です。...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: エージェントシステムのためのセキュアデザインパターン このリポジトリは、CoSAI ワークストリーム 4（エージェントシステム向けセキュアデザインパターン）の作業用です。CoSAI は、OASIS オープンプロジェクトであり、業界をリードする組織から集まった AI およびセキュリティの専門家によるオープンなエコシステムです。安全な AI 導入のためのベストプラクティスを共有し、AI セキュリティの研究と製品開発で協力することを目的としています。CoSAI の詳細については、CoSAI ウェブサイト および Open Project リポジトリ...

OWASP-MCP-Threat-Modeling

此存储库没有 README。...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon 是一款免费、开源、跨平台的威胁建模应用程序。 它用于绘制威胁建模图，并列出图中元素的威胁。 Mike Goodwin 创建了 Threat Dragon，作为一个开源社区项目， 提供一种直观且易用的威胁建模方式。 Threat Dragon 设计面向各类团队，强调灵活性和简洁性。 该项目已获得 OWASP 生产状态，并遵循 威胁建模宣言 的价值观和原则。 本程序是自由软件：您可以依据 Apache 2.0 许可证 的条款重新分发和/或修改它。 试用 Threat Dragon 在演示网站上访问最新版本的...

threat-modeling-playbook

Intro We aim to improve product and software security with our new threat modeling playbook. We consider threat modeling as a foundational activity to improve your software assurance. We are convinced that a good threat modeling practice will measurably decrease security issues of delivered...

appsec-agent

AppSec Agent Agentes de seguridad impulsados por IA para revisión de código, escaneo de PR, modelado de amenazas, generación de correcciones y más. Puedes usar AppSec Agent de tres maneras:...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

threatspec

threatspec - 継続的な脅威モデリング、コードを通じて...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon は、フリーでオープンソース、クロスプラットフォームの 脅威モデリング アプリケーションです。システムの図式化と、脅威/対策を自動生成するルールエンジンを備えています。これは OWASP Incubator Project です。プロジェクトの焦点は、優れた UX、強力なルールエンジン、そして他の開発ライフサイクルツールとの統合にあります。 OWASP による 脅威モデリングとリスク評価 の良い概要があり、Threat Dragon が実現する内容をさらに詳しく説明しています： データフロー図の設計 脅威の自動判定と順位付...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

threat-model-cookbook

OWASP 威胁模型食谱项目 本项目旨在创建并发布威胁模型示例。它们可以采用代码、图形或文本表示的形式。这些模型将使用多样化的技术、方法论和技巧。 你可以从这些模型中学习，以它们为基础构建自己的模型，或者为其中一些模型做出贡献并加以扩展。从而使其成为一本协作式的威胁模型食谱。 https://owasp.org/www-project-threat-model-cookbook/ https://twitter.com/OWASPtmcb 免责声明 本仓库中提供的示例并非安全系统的表示，而是易于建模的不安全系统。其中大多数是现实中并不存在的虚构系统。与真实系统的任何相似之处纯属巧合。 贡...

drawio-threatmodeling

用于威胁建模的 Draw.io 库 这是一组自定义库，可将免费且跨平台的 Draw.io 绘图应用程序转变为进行威胁建模的完美工具。 数据流图 数据流图是一种简单的绘图技术，用于了解数据在应用程序或系统中的流动方式。DFD 非常适合获得系统的鸟瞰全局视图，从而为威胁建模提供便利。 攻击树 攻击树是另一种绘图方法，非常适合探索威胁行为者可能如何实现特定目标，或者某个资产可能如何遭到攻击。 安装 1. 下载并为你所用的操作系统安装 draw.io 2. 克隆或下载此仓库 3. 打开 draw.io 应用程序并创建一个新的空白图表 4. 单击 文件 菜单，然后点击 打开库... 5...

Threat_Model_Examples

Esempi di Modelli di Minaccia Questo repository contiene vari esempi di modelli di minaccia per diverse tecnologie e sistemi. Queste risorse forniscono esempi illustrativi di modelli di minaccia in diversi ambiti, aiutando i professionisti della sicurezza, gli sviluppatori e i ricercatori a...