D3FENDer - Herramienta de Evaluación de Seguridad y Detección de Brechas utilizando los Frameworks MITRE ATT&CK y D3FEND

D3FENDer es una herramienta CLI basada en reglas desarrollada por Michael para su tesis titulada Desarrollo de un sistema de evaluación de seguridad y detección de brechas utilizando los Frameworks MITRE ATT&CK y D3FEND. Está diseñada para evaluar las medidas defensivas existentes de una organización, identificar brechas de seguridad, detectar varios vectores de ataque y proponer mitigaciones basadas en las Bases de Conocimiento MITRE ATT&CK y D3FEND.

Este proyecto es parte de una tesis académica y se centra en transparencia, explicabilidad, uso práctico en flujos de trabajo SOC, y Principios DevSecOps.

Características

• Sistema Basado en Reglas de medidas defensivas
• Detección de medidas defensivas faltantes
• Mapeo de posibles técnicas MITRE ATT&CK
• Propuesta de Mitigación
• Soporte para entradas JSON y Texto Plano
• Almacenamiento Local de conjuntos de datos MITRE ATT&CK y D3FEND usando JSON y SQLite
• Empaquetado Docker para despliegue más sencillo
• Generación de lista de materiales de software (SBOM)
• Análisis de Vulnerabilidades del SBOM con OSV
• Explicabilidad en IA
• Pipeline CI/CD
• Inclusión de una Capa Semántica Ligera para Similitud Semántica.

Versión en Línea

Existe una versión en línea y de demostración de D3FENDer alojada en Railway que presenta sus principales capacidades. Para más detalles, por favor lea la presentación presentation.pdf, o vea el repositorio de github dedicado en d3fender-frontend.

El sitio web está alojado en https://d3fender.up.railway.app