116 matches found
awesome-security
Awesome Security A collection of awesome software, libraries, documents, books, resources and cool stuff about security. Inspired by awesome-php, awesome-python. Thanks to all contributors, you're awesome and wouldn't be possible without you! The goal is to build a categorized community-driven...
threat-modeling-playbook
Introduzione Il nostro obiettivo è migliorare la sicurezza di prodotti e software con il nostro nuovo playbook per il threat modeling. Consideriamo il threat modeling un'attività fondamentale per migliorare la garanzia del vostro software. Siamo convinti che una buona pratica di threat modeling...
threatspec
threatspec - modellazione continua delle minacce, attraverso il codice Threatspec è un progetto open source che mira a colmare il divario tra sviluppo e sicurezza, portando il processo di modellazione delle minacce più a fondo nel processo di sviluppo. Ciò si ottiene facendo scrivere agli...
threatspec
threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...
Threat_Model_Examples
Esempi di Modelli di Minaccia Questo repository contiene vari esempi di modelli di minaccia per diverse tecnologie e sistemi. Queste risorse forniscono esempi illustrativi di modelli di minaccia in diversi ambiti, aiutando i professionisti della sicurezza, gli sviluppatori e i ricercatori a...
pytm
pytm: un framework Pythonic per il threat modeling Introduzione Il threat modeling tradizionale troppo spesso arriva tardi alla festa, o a volte non arriva affatto. Inoltre, creare flussi di dati e report manuali può richiedere moltissimo tempo. L'obiettivo di pytm è spostare il threat modeling...
pytm
pytm: Um framework Pythonic para modelagem de ameaças Introdução A modelagem de ameaças tradicional muitas vezes chega tarde à festa, ou às vezes nem chega. Além disso, criar fluxos de dados e relatórios manualmente pode ser extremamente demorado. O objetivo do pytm é deslocar a modelagem de...
Kaspersky_CVE-2024-3094
Sicherheitsüberprüfung: CVE-2024-3094 XZ Utils Backdoor Autor: Ivan Sushin Datum: März 2026 1. Projektbeschreibung Dieses Repository enthält die Ergebnisse einer vollständigen Sicherheitsüberprüfung der Schwachstelle CVE-2024-3094 Supply-Chain-Angriff in der Bibliothek XZ Utils. Ziel der Arbeit:...
The_Automotive_Threat_Modeling_Template
Contesto Un workshop di threat modeling per tecnologie legate all'automotive richiede DFD con elementi personalizzati, minacce su misura e raccomandazioni specifiche. La mancanza di un template specifico per il threat modeling automotive ha portato allo sviluppo dell'Automotive Threat Modeling...
appsec-agent
AppSec Agent وكلاء أمان مدعومون بالذكاء الاصطناعي لمراجعة الكود، وفحص طلبات السحب PR، ونمذجة التهديدات، وتوليد الإصلاحات، والمزيد. يمكنك استخدام AppSec Agent بثلاث طرق:...
cumulus
OWASP Cumulus - Threat modeling the clouds Cumulus è il modo semplice per portare la sicurezza nei team cloud e devOps. Come variante del gioco di carte Elevation of Privilege, segue l'idea di modellare le minacce di un sistema attraverso la gamification. Questo approccio leggero e di facile...
pytm
pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...
drawio-threatmodeling
Librerie Draw.io per la modellazione delle minacce Questa è una raccolta di librerie personalizzate per trasformare l'applicazione di diagrammazione gratuita e multipiattaforma Draw.io nello strumento perfetto per la modellazione delle minacce. Diagrammi di flusso dei dati La diagrammazione del...
threat-modeling-mcp-server
Server MCP per Threat Modeling Un server Model Context Protocol MCP per un'analisi completa delle minacce con validazione automatica del codice. Indice Panoramica Prompt di Avvio Rapido ed esempi su come effettuare il threat modeling con questo server MCP Caratteristiche Principali Prerequisiti...
ws4-secure-design-agentic-systems
CoSAI Workstream 4: Modelli di Progettazione Sicuri per Sistemi Agenti Questo repository è per il lavoro del CoSAI Workstream 4, Modelli di Progettazione Sicuri per Sistemi Agenti. CoSAI è un OASIS Open Project e un ecosistema aperto di esperti di IA e sicurezza provenienti da organizzazioni lead...
threatcl
threatcl Modellazione delle minacce con HCL Cosa è successo a hcltm? hcltm è stato rinominato in threatcl. Benvenuti! Panoramica !TIP Vuoi leggere la nuova documentazione? Vai su threatcl.dev Ci sono molti modi diversi in cui un modello di minaccia può essere documentato. Da un semplice file di...
threagile
Threagile Toolkit agile per la modellazione delle minacce Threagile vedi threagile.io per maggiori dettagli è un toolkit open-source per la modellazione agile delle minacce: Permette di modellare un'architettura con i suoi asset in modo agile come file YAML direttamente all'interno dell'IDE...
threat-dragon
OWASP Threat Dragon OWASP Threat Dragon è un'applicazione gratuita, open-source e multipiattaforma per la modellazione delle minacce. Viene utilizzata per disegnare diagrammi di modellazione delle minacce e per elencare le minacce per gli elementi del diagramma. Mike Goodwin ha creato Threat Drag...
owasp-threat-dragon-desktop
OWASP Threat Dragon Threat Dragon è un'applicazione gratuita, open-source e multipiattaforma per la modellazione delle minacce che include la diagrammazione del sistema e un motore di regole per generare automaticamente minacce/mitigazioni. È un Progetto Incubatore OWASP. Il focus del progetto è ...