mike-goodwin/owasp-threat-dragon-desktopOWASP Threat Dragon का एक इंस्टॉल करने योग्य डेस्कटॉप संस्करण
थ्रेट ड्रैगन एक मुफ्त, ओपन-सोर्स, क्रॉस-प्लेटफ़ॉर्म थ्रेट मॉडलिंग एप्लिकेशन है जिसमें सिस्टम डायग्रामिंग और खतरों/शमनों को स्वचालित रूप से उत्पन्न करने के लिए एक नियम इंजन शामिल है। यह एक OWASP इन्क्यूबेटर प्रोजेक्ट है। परियोजना का ध्यान शानदार उपयोगकर्ता अनुभव, एक शक्तिशाली नियम इंजन और अन्य विकास जीवनचक्र उपकरणों के साथ एकीकरण पर है।
थ्रेट मॉडलिंग और जोखिम मूल्यांकन का एक अच्छा अवलोकन OWASP से उपलब्ध है, और यह बताता है कि थ्रेट ड्रैगन क्या हासिल करेगा:
एप्लिकेशन दो प्रकारों में आता है:
एक वेब एप्लिकेशन: वेब एप्लिकेशन के लिए, मॉडल फ़ाइलें GitHub में संग्रहीत की जाती हैं (अन्य भंडारण भी उपलब्ध होगा)। हम वर्तमान में मास्टर कोड शाखा के साथ तालमेल में एक कार्यशील प्रोटोटाइप बनाए रख रहे हैं।
एक डेस्कटॉप एप्लिकेशन: यह इलेक्ट्रॉन पर आधारित है। विंडोज और मैक OSX दोनों के लिए इंस्टॉलर उपलब्ध हैं, साथ ही लिनक्स के लिए rpm और debian पैकेज भी उपलब्ध हैं। डेस्कटॉप संस्करण के लिए मॉडल स्थानीय फ़ाइल सिस्टम पर संग्रहीत किए जाते हैं।
दोनों प्रकारों के लिए अंतिम उपयोगकर्ता सहायता उपलब्ध है।
यह रिपॉजिटरी डेस्कटॉप संस्करण के लिए फ़ाइलें रखता है।
रिलीज़ के बीच कोड के नवीनतम संस्करणों के लिए, थ्रेट ड्रैगन को स्थानीय रूप से स्थापित और चलाने के लिए npm का उपयोग किया जा सकता है:
git clone https://github.com/mike-goodwin/owasp-threat-dragon-desktop
npm install
फिर इसे चलाने के लिए:
npm run start
OSX और विंडोज के लिए इंस्टॉलर रिलीज़ फ़ोल्डर से डाउनलोड किए जा सकते हैं। वहाँ आप AMD64 और X86-64 बिट प्लेटफ़ॉर्म पर डेबियन और फेडोरा लिनक्स दोनों के लिए पैकेज भी पा सकते हैं।
यहाँ ऐप के कुछ स्क्रीनशॉट दिए गए हैं ताकि आपको यह समझने में मदद मिले कि यह कैसा दिखता है। पहला, स्वागत स्क्रीन:
डायग्रामिंग स्क्रीन:
और खतरा संपादन स्क्रीन:
PR, फ़ीचर अनुरोध, बग रिपोर्ट और किसी भी प्रकार की प्रतिक्रिया का बहुत स्वागत है। हम परीक्षण कवरेज को अपेक्षाकृत उच्च रखने का प्रयास कर रहे हैं, इसलिए कृपया किसी भी PR में परीक्षण शामिल करने का प्रयास करें और विकास शाखा पर PR बनाएं।
यदि आपको इस परियोजना में कोई भेद्यता मिलती है तो कृपया हमें जल्द से जल्द बताएं और हम इसे प्राथमिकता के रूप में ठीक करेंगे। सुरक्षित प्रकटीकरण के लिए, कृपया निम्नलिखित PGP कुंजी का उपयोग करके [email protected] पर ईमेल करें:
Version: FlowCrypt 5.1.8 Gmail Encryption flowcrypt.com
Comment: Seamlessly send, receive and search encrypted email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=8d0U
-----END PGP PUBLIC KEY BLOCK-----
यदि आप PGP उपयोगकर्ता नहीं हैं, तो आप https://flowcrypt.com/me/mikegoodwin से आसानी से एक एन्क्रिप्टेड ईमेल भेज सकते हैं
Mike Goodwin ([email protected])