threatcl

threatcl Threat Modeling with HCL What happened to hcltm? hcltm has been renamed to threatcl. Welcome! Overview !TIP Want to read the new documentation? Head over to threatcl.dev There are many different ways in which a threat model can be documented. From a simple text file, to more in-depth wor...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

awesome-appsec-interview

Awesome AppSec Interview A curated list of resources, practice questions, and study materials to help you prepare for Application Security Engineer interviews, organized by interview type. Contents Interview Overview Secure Code Review Threat Modeling Coding & Scripting Scenario-Based Interviews...

threat-modeling-mcp-server

Threat Modeling MCP Server A Model Context Protocol MCP server for comprehensive threat modeling with automatic code validation. Table of Contents Overview Quick Start Prompts Key Features Prerequisites Installation Running with Kiro CLI Output File Management Quick Reference Tools Overview Threa...

threagile

Threagile Agile Threat Modeling Toolkit Threagile see threagile.io for more details is an open-source toolkit for agile threat modeling: It allows to model an architecture with its assets in an agile fashion as a YAML file directly inside the IDE. Upon execution of the Threagile toolkit all...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: Secure Design Patterns for Agentic Systems This repository is for the work of the CoSAI Workstream 4, Secure Design Patterns for Agentic Systems. CoSAI is an OASIS Open Project and an open ecosystem of AI and security experts from industry leading organizations dedicated to...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon — это бесплатное, открытое, кроссплатформенное приложение для моделирования угроз. Оно используется для рисования диаграмм моделирования угроз и для перечисления угроз для элементов диаграммы. Mike Goodwin создал Threat Dragon в качестве открытого сообществ...

appsec-agent

AppSec Agent Агенты безопасности на базе ИИ для проверки кода, анализа PR, моделирования угроз, генерации исправлений и многого другого. Вы можете использовать AppSec Agent тремя способами:...

cumulus

OWASP Cumulus - Моделирование угроз в облаках Cumulus — это простой способ внедрить безопасность в облачные и DevOps-команды. Будучи вариантом карточной игры Elevation of Privilege, он следует идее моделирования угроз для системы с помощью геймификации. Этот лёгкий и доступный подход помогает...

pytm

pytm: Pythonic-фреймворк для моделирования угроз Введение Традиционное моделирование угроз часто приходит слишком поздно, а иногда и вовсе не происходит. Кроме того, создание ручных потоков данных и отчетов может занимать очень много времени. Цель pytm — сместить моделирование угроз влево, сделав...

pytm

pytm: Pythonic-фреймворк для моделирования угроз Введение Традиционное моделирование угроз слишком часто приходит на вечеринку с опозданием, а иногда и вовсе не появляется. Кроме того, создание ручных диаграмм потоков данных и отчетов может занимать чрезвычайно много времени. Цель pytm — сместить...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon — это бесплатное, с открытым исходным кодом, кроссплатформенное приложение для моделирования угроз, включающее построение системных диаграмм и механизм правил для автоматической генерации угроз/мер по смягчению. Это инкубаторный проект OWASP. Основное внимание...

threat-modeling-playbook

Введение Мы стремимся повысить безопасность продуктов и программного обеспечения с помощью нашего нового руководства по моделированию угроз. Мы рассматриваем моделирование угроз как основополагающую деятельность для повышения гарантий безопасности вашего программного обеспечения. Мы убеждены, что...

threatspec

threatspec - непрерывное моделирование угроз через код Threatspec — это проект с открытым исходным кодом, направленный на сокращение разрыва между разработкой и безопасностью путем более глубокой интеграции процесса моделирования угроз в процесс разработки. Это достигается тем, что разработчики и...

Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 XZ Utils Backdoor Автор: Сушин Иван Дата: Март 2026 1. Описание проекта Данный репозиторий содержит результаты полного security review уязвимости CVE-2024-3094 Supply Chain Attack в библиотеке XZ Utils. Цель работы: Провести анализ угроз Threat Modeling Выполнить...

threat-model-cookbook

Проект OWASP Threat Model Cookbook Этот проект посвящён созданию и публикации примеров моделей угроз. Они могут быть представлены в виде кода, графических или текстовых представлений. Модели используют различные технологии, методологии и техники. Вы можете учиться на этих моделях, использовать их...

drawio-threatmodeling

Библиотеки Draw.io для моделирования угроз Это коллекция пользовательских библиотек, которые превращают бесплатное и кроссплатформенное приложение для создания диаграмм Draw.io в идеальный инструмент для моделирования угроз. Диаграммы потоков данных Диаграммы потоков данных — это простая техника...

Threat_Model_Examples

Примеры моделей угроз Этот репозиторий содержит различные примеры моделей угроз для разных технологий и систем. Эти ресурсы представляют наглядные примеры моделей угроз в различных областях, помогая специалистам по безопасности, разработчикам и исследователям лучше понять, как эффективно применят...