OWASP Threat Model Cookbook Projekt

Dieses Projekt befasst sich mit der Erstellung und Veröffentlichung von Threat-Model-Beispielen. Sie können in Form von Code, grafischen oder textuellen Darstellungen vorliegen. Die Modelle verwenden verschiedene Technologien, Methoden und Techniken.

Sie können aus diesen Modellen lernen, sie als Grundlage für eigene Modelle verwenden oder zu einigen Modellen beitragen und diese erweitern. So wird dies zu einem kollaborativen Kochbuch für Bedrohungsmodelle.

https://owasp.org/www-project-threat-model-cookbook/

https://twitter.com/OWASP_tmcb

Haftungsausschluss

Die in diesem Repository bereitgestellten Beispiele sind keine Darstellungen sicherer Systeme, sondern eher unsicherer Systeme, die leicht zu modellieren sind. Die meisten davon sind erfundene Systeme, die in der Realität nicht existieren. Jede Ähnlichkeit mit realen Systemen ist rein zufällig.

Mitwirken

Wir freuen uns über PRs mit Beispielen, die zum Kochbuch hinzugefügt werden können. Wenn Sie neue Bedrohungsmodelle hinzufügen oder weitere Versionen auf der Grundlage vorhandener Entwürfe erstellen möchten, können Sie gerne direkt einen PR einreichen.

Hier sind einige Richtlinien, wie unsere Dateistruktur funktioniert:

• INDEX.md enthält alle Systeme, die mit eingebetteten Bildern und kurzen Beschreibungen modelliert wurden.
• Verzeichnisse der obersten Ebene sind die Art der Bedrohungsmodelle. Beispiel: Flow Diagram.
• Wenn Ihr Bedrohungsmodell 1 oder 2 Dateien hat, können Sie die Dateien direkt in dieses Verzeichnis legen. Wenn es mehr sind, erstellen Sie bitte einen Ordner mit dem Namen Ihres zu modellierenden Systems.
• Der Name des Systems darf nur Bindestriche und alphanumerische Zeichen enthalten. Keine Leerzeichen.
• Eine Datei muss je nach Format eine bestimmte Erweiterung haben: system-name.tool und system-name.tool.exportfiletype. Als Beispiele haben wir die Codedatei cryptowallet.plantuml und die daraus generierte Bilddatei cryptowallet.plantuml.svg. Informationen zu den Tools und ihren Dateierweiterungen finden Sie in der README.md in jedem Ordner der obersten Ebene.
• Wenn Sie mehrere Darstellungen desselben Systems mit demselben Tool haben, empfehlen wir, altN- am Anfang der Datei hinzuzufügen, wobei N eine Zahl ist.

Wenn dies kompliziert klingt und Sie einfach nur beitragen möchten, können Sie trotzdem einen PR einreichen, und wir strukturieren ihn für Sie um. In Zukunft werden wir möglicherweise mehr Automatisierung und externe Referenzen haben, daher möchten wir eine strikte Dateistruktur beibehalten.

Wenn Sie über die Struktur des Projekts diskutieren möchten, können Sie gerne an der Diskussion auf OWASP Slack teilnehmen.

Lizenzen

Alle Modelle in Form von textuellen oder grafischen Darstellungen stehen unter CC-BY 4.0

Alle Modelle als Code stehen unter der Apache License 2.0