owasp/cornucopiaDie Quelldateien und Werkzeuge, die zum Erstellen der OWASP-Cornucopia-Decks in verschiedenen Sprachen benötigt werden.
<img src="https://raw.githubusercontent.com/owasp/cornucopia/HEAD/resources/logos/cornucopia_logo.svg?raw=true" width="150"> [](https://owasp.org/projects/) [](https://bestpractices.coreinfrastructure.org/projects/7125) [](https://qlty.sh/gh/OWASP/projects/cornucopia) [](https://qlty.sh/gh/OWASP/projects/cornucopia) # OWASP Cornucopia Projekt OWASP Cornucopia ist ein Mechanismus in Form eines Kartenspiels, der Softwareentwicklungsteams dabei unterstützt, Sicherheitsanforderungen in agilen, konventionellen und formalen Entwicklungsprozessen zu identifizieren. Es ist sprach-, plattform- und technologieunabhängig. Besuchen Sie: https://cornucopia.owasp.org/ ## Die Querverweise im Web App Edition Deck beziehen sich auf die folgenden Versionen anderer OWASP- und externer Ressourcen: ### Standards * [OWASP Artificial Intelligence Security Verification Standard v1.0 (AISVS)](https://owasp.org/www-project-artificial-intelligence-security-verification-standard-aisvs-docs/) * [OWASP Application Security Verification Standard (ASVS) v4 (2019) and v5 (2025)](https://owasp.org/www-project-application-security-verification-standard/) * [OWASP Mobile Application Security Verification Standard (MASVS) v2.1](https://mas.owasp.org/MASVS/) ### Reifegradmodelle * [OWASP DSOMM](https://dsomm.owasp.org/mapping) * [OWASP SAMM](https://github.com/owaspsamm/core/tree/develop/model/activities) ### Top 10: * [OWASP Agentic Top 10](https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/) * [OWASP LLM Top 10](https://genai.owasp.org/llm-top-10) * [OWASP Top 10](https://owasp.org/Top10/2025/) * [OWASP Top 10 Client-Side Security Risks](https://owasp.org/www-project-top-10-client-side-security-risks/) ### Leitfäden * [OWASP Automated Threats to Web Applications](https://github.com/OWASP/www-project-automated-threats-to-web-applications/tree/master/assets/oats/EN) * [OWASP AI Testing Guide](https://owasp.org/www-project-ai-testing-guide/) * [OWASP Mobile Application Security Testing Guide (MASTG) v1.7](https://mas.owasp.org/MASTG/) ### Andere Quellen: * [Mitre ATT&CK](https://attack.mitre.org/) * [Mitre Atlas™](https://atlas.mitre.org/) * [Mitre CAPEC™ v3.9](https://capec.mitre.org/data/definitions/2000.html) * [OWASP Dev Guide Web Application Checklist](https://devguide.owasp.org/en/04-design/02-web-app-checklist/) * [SAFECode Practical Security Stories and Security Tasks for Agile Development Environments (SAFECode) July 2012](https://safecode.org/publication/SAFECode_Agile_Dev_Security0712.pdf) * [STRIDE](https://en.wikipedia.org/wiki/STRIDE_model) * [PHANTOM-B](https://shostack.org/blog/why-phantom-b/) ## Beitrag zur Entwicklung ### Große Binärdateien Bitte installieren Sie git-lfs, um sicherzustellen, dass Sie die Ausgabedateien herunterladen können. Installieren von https://git-lfs.com/ Ziehen Sie dann die Binärdateien von git lfs. ```bash git lfs pull ``` ### Verwenden von Skripten zur Entwicklung und Erstellung von Cornucopia #### Skripte zum Erstellen der Cornucopia-Kartendecks Bitte lesen Sie [README.md](https://github.com/owasp/cornucopia/blob/master/scripts/README.md) #### Zusätzliche Hilfsskripte Bitte lesen Sie [README.md](https://github.com/owasp/cornucopia/blob/master/scripts/README.md) ### Sicherheitsscan Erstmalige Einrichtung: ```bash pip install pre-commit pre-commit install ``` Ein Bandit Pre-Commit-Hook scannt Python-Skripte bei jedem Commit auf Sicherheitsprobleme. Es wird automatisch über pre-commit ausgeführt (mittlere Schwere, hohe Zuverlässigkeit). Zur manuellen Ausführung: ```bash pre-commit run bandit --all-files ``` ### Erstellen und Bereitstellen der Cornucopia-Website https://cornucopia.owasp.org enthält den Kartenbrowser für jede der Karten in den Cornucopia-Farben sowie die Taxonomie und ausführliche Erläuterungen für jede Karte der Farben. Bitte lesen Sie [README.md](https://github.com/owasp/cornucopia/blob/master/cornucopia.owasp.org/README.md) ### Erstellen und Bereitstellen der Cornucopia-Spiel-Engine: Copi Copi (https://copi.owasp.org) ist eine Online-Spiel-Engine, mit der Sie Cornucopia und Elevation of Privilege spielen können. Sie können alle Editionen von Cornucopia (Website und Mobil) sowie das Spiel Elevation of Privileges spielen. Bitte lesen Sie [README.md](https://github.com/owasp/cornucopia/blob/master/copi.owasp.org/README.md) ## Drucken Die neuesten druckfähigen Dateien werden unter der [Vorabversion](https://github.com/OWASP/cornucopia/releases/tag/pre-release) veröffentlicht. Bitte laden Sie die endgültigen druckbaren Dateien von dort herunter. Die docx/pdf-Dateien können problemlos mit jedem Desktop-Drucker gedruckt werden, für die beste Qualität verwenden Sie jedoch die idml-InDesign-Dateien. Wenn Sie die Dateien an eine Druckerei senden, müssen Sie möglicherweise die zur Erstellung des Werks verwendeten Schriftarten bereitstellen. Falls die Druckerei nicht über die Schriftarten verfügt, finden Sie die installierbaren Schriftarten unter `resources/templates/Fonts` in diesem Repository. Sie sind sowohl Open Source als auch für die kommerzielle Nutzung kostenlos. Die Schriftarten können auch aus dem Web heruntergeladen werden. Fivo Sans: https://www.fontsc.com/font/fivo-sans Atkinson Hyperlegible: https://brailleinstitute.org/freefont Die folgenden Schriftarten werden verwendet: - Leaflet: Noto Sans (Light/Regular/Italic/Medium (Italic)/SemiBoldItalic/Extra Bold) - Leaflet: Noto Sans (Thin/Light (Italic)/Italic/Medium//Extra Bold) - case - Noto Sans Condensed Bold - Noto Sans Condensed Extra Bold - Noto Sans Condensed Medium - Noto Sans ExtraCondensed Extra Bold - Noto Sans ExtraCondensed Extra Medium - Logos: - Noto Sans Condensed Bold - Noto Sans Condensed Extra Bold - Noto Sans Extra Condensed Extra Bold ### Abmessungen #### Kartendecks: Die "Bridge"-Dateien sind (2,25 x 3,5 Zoll oder 56 mm x 87 mm) Standard-Spielkarten. Die "Tarot"-Dateien sind (2,75 x 4,75 Zoll oder 70 mm x 121 mm) Standard-Spielkarten. #### Schachteln: Die "Bridge"-Schachtel ist 60 x 89,25 mm x 27,15 mm groß. Die "Tarot"-Schachtel ist 122,2 x 73,1 x 29,1 mm groß. Die "Tarot"-Box hat Standardabmessungen, die von Agile Stationary zum Drucken ihrer Cyber Security Cornucopia Edition verwendet werden. #### Beilagen: Die "Bridge"-Dateien sind 56 mm x 87 mm groß. Die "Tarot"-Dateien sind (2,75 x 4,75 Zoll) groß. Die "Bridge"- und "Tarot"-Version hat einen Umfang von 16-20 Seiten, je nach Sprache, in der Sie drucken. Bitte beachten Sie, dass das Inhaltsverzeichnis für die InDesign-Beilagen vor dem Drucken für alle Sprachversionen außer der englischen Version angepasst werden muss!! Dies liegt daran, dass InDesign keine automatische Anpassung des Inhaltsverzeichnisses unterstützt. Möglicherweise müssen Sie die Schriftgröße anpassen, um entweder einen 16- oder 20-seitigen Beilagenumfang zu erreichen. DRUCKEN Sie KEINE 18-seitige Beilage! Es wird nicht gut aussehen. ### Beschnitt: Ein Standardbeschnitt von 3 mm auf allen vier Seiten. ### Papier Verwenden Sie 300 g/m² sowohl für die Bridge- als auch für die Tarot-Karten. Für die Schachtel empfehlen wir Faltschachtelkarton mit Anti-Scheuer-Laminierung und 100 g/m² ungestrichenes Papier für die Beilage. Die Beilagen könnten auch laminiert werden, aber das könnte sie federnd machen. ## Freigabeprozess Dieses Repository folgt dem [Semver](https://semver.org/)-Ansatz. Eine neue Version freizugeben bedeutet, einen Commit im `master`-Branch zu taggen. Bitte verwenden Sie denselben Tag nicht zweimal. Um häufige Fehler zu vermeiden, gibt es ein Skript, das Sie durch den Prozess führt und den richtigen Tag von Ihrem Rechner aus pusht. Um einen neuen Patch freizugeben: ```bash make release ``` ```bash make release-patch ``` Um eine neue Nebenversion freizugeben: ```bash make release-minor ``` Um eine neue Hauptversion freizugeben: ```bash make release-major ``` ## Danksagungen Cornucopia wurde ursprünglich von Colin Watson konzipiert und erstellt und hat seitdem Beiträge von einem weltweiten Team von Freiwilligen erhalten. Weitere Details finden Sie unter [Über Cornucopia](https://cornucopia.owasp.org/about#Acknowledgements). ## Lizenz ### Allgemeine Lizenzbedingungen © 2025 OWASP Foundation Sofern nicht anders angegeben, ist der Inhalt dieses Repositories unter [CC-BY-SA-4.0](https://github.com/owasp/cornucopia/blob/master/LICENSE.md) lizenziert. Der OWASP Cornucopia-Konverter und die Website sind Beispiele dafür. Wenn Sie die Arbeit in Ihrem eigenen Projekt verwenden möchten, verlinken Sie bitte auf unsere [Website](https://cornucopia.owasp.org/about) und geben Sie OWASP Cornucopia als Quelle an. Einzelpersonen, die zu Teilen des Projekts beigetragen haben, werden durch das OWASP Cornucopia-Projekt genannt. Sie können sich an der [CC-BY-SA-4.0](https://github.com/owasp/cornucopia/blob/master/LICENSE.md)-Lizenz orientieren, solange Sie unsere aktuellste Arbeit verwenden. ### Cloudflare Worker Content Security Policy Nonce Generator (nonce-worker.js) MIT License Copyright (c) 2020 Move Your Digital, Inc. Bitte lesen Sie [README.md](https://github.com/owasp/cornucopia/blob/master/cornucopia.owasp.org/script/README.md) ### Common Attack Pattern Enumeration and Classification (CAPEC™) Die Verwendung der Common Attack Pattern Enumeration and Classification (CAPEC) und der zugehörigen Referenzen von capec.mitre.org unterliegt den [Nutzungsbedingungen](https://github.com/owasp/cornucopia/blob/master/CAPEC.md). Copyright © 2007–2025, The MITRE Corporation. CAPEC und das CAPEC-Logo sind Marken von The MITRE Corporation. ### Copi - Die Cornucopia-Spiel-Engine Copi - Die Cornucopia-Spiel-Engine ist lizenziert unter [GNU AFFERO GENERAL PUBLIC LICENSE](https://github.com/owasp/cornucopia/blob/master/copi.owasp.org/LICENSE). ### Elevation of MLSec (MLSec) © 2024 Kantega AS. Der Text für Elevation of MLSec (MLSec) ist lizenziert unter [CC-BY-SA-4.0](https://github.com/owasp/cornucopia/blob/master/LICENSE.md). Elevation of MLSec wurde von Elias Brattli Sørensen (Design: Jorun Kristin Bremseth) bei der Arbeit bei Kantega AS erstellt (siehe: [kantega/elevation-of-mlsec](https://github.com/kantega/elevation-of-mlsec)). ### Elevation of Privilege (EoP) © 2010 Microsoft Corporation. Der Text für Elevation of Privilege (EoP) ist lizenziert unter [CC-BY-SA-3.0](https://github.com/owasp/cornucopia/blob/master/LICENSE-CC-BY-SA-3.0.md). EoP wurde von Affiliate Prof. Adam Shostack erstellt (siehe: [adamshostack/eop](https://github.com/adamshostack/eop)). ### Schriftartenlizenzierung Für die Lizenzierung der Schriftarten lesen Sie bitte das Schriftarten-[README.md](https://github.com/owasp/cornucopia/blob/master/resources/templates/Fonts/README.md). ### OWASP Cornucopia Mobile App Edition (Version kleiner als 2.0) Text- und Code-Mapping für OWASP Cornucopia Mobile App Edition ist lizenziert unter [CC-BY-SA-3.0](https://github.com/owasp/cornucopia/blob/master/LICENSE-CC-BY-SA-3.0.md). ### OWASP Cornucopia Website App Edition (Version kleiner als 3.0) Text- und Code-Mapping für OWASP Cornucopia Website App Edition ist lizenziert unter [CC-BY-SA-3.0](https://github.com/owasp/cornucopia/blob/master/LICENSE-CC-BY-SA-3.0.md). ### OWASP Cumulus © 2025 OWASP Foundation. Der Text für OWASP Cumulus ist lizenziert unter [CC-BY-SA-4.0](https://github.com/owasp/cornucopia/blob/master/LICENSE.md). OWASP Cumulus wurde von Christoph Niehoff erstellt. Weitere Informationen finden Sie auf der zugehörigen Seite (siehe: [owasp.org/www-project-cumulus](https://owasp.org/www-project-cumulus/)). ### PHANTOM-B Copyright ©2026 Shostack + Associates. Dies ist PHANTOM-B 1.0, Q3 2026. PHANTOM-B ist lizenziert unter [CC-BY](https://creativecommons.org/licenses/by/4.0/deed.de). Siehe auch: [Warum PHANTOM-B?](https://shostack.org/blog/why-phantom-b/). ### version-up.sh Copyright (C) 2017, Oleksandr Kucherenko unter [MIT](https://opensource.org/license/mit). ## Unsere Bedrohungsmodelle Siehe: [SECURITY.md](https://github.com/owasp/cornucopia/blob/master/SECURITY.md#our-threat-models)
