stride-gpt

STRIDE GPT एक AI-संचालित थ्रेट मॉडलिंग टूल है जो STRIDE पद्धति के आधार पर किसी दिए गए एप्लिकेशन के लिए थ्रेट मॉडल और अटैक ट्री उत्पन्न करने हेतु Large Language Models (LLMs) का उपयोग करता है। उपयोगकर्ता एप्लिकेशन का विवरण प्रदान करते हैं, जैसे एप्लिकेशन का प्रकार, प्रमाणीकरण विधियाँ, और क्या एप्लिकेशन इंटरनेट-फेसिंग है या संवेदनशील डेटा संसाधित करता है। इसके बाद मॉडल दी गई जानकारी के आधार पर अपना आउटपुट उत्पन्न करता है।

विषय-सूची

• परियोजना का समर्थन करें
• विशेषताएँ
• एंटरप्राइज़ परिनियोजन
• Open Security Summit में वार्ता
• चेंजलॉग
• इंस्टॉलेशन
• रिपॉज़िटरी लेआउट
• उपयोग
  • इंटरैक्टिव REPL चीट शीट
• नमूना आउटपुट
• सुरक्षा सर्वोत्तम अभ्यास
• योगदान
• लाइसेंस

परियोजना का समर्थन करें

यदि आपको STRIDE GPT उपयोगी लगता है, तो कृपया परियोजना का समर्थन करने पर विचार करें:

• ⭐ अधिक लोगों को टूल खोजने में मदद करने के लिए GitHub पर रिपॉज़िटरी को स्टार करें
• ☕ निरंतर विकास और रखरखाव का समर्थन करने के लिए मुझे एक कॉफ़ी खरीदें

विशेषताएँ

• एजेंटिक कोडबेस विश्लेषण: CLI को किसी कोडबेस पर इंगित करें और एक स्वायत्त, गहन STRIDE थ्रेट मॉडल प्राप्त करें — एजेंट उपप्रणालियों में योजना बनाता है, खोज करता है, और निष्कर्षों को संश्लेषित करता है
• CLI और इंटरैक्टिव REPL: टैब पूर्णता, इतिहास, और वास्तविक समय की प्रगति के साथ पूर्ण-सुविधा वाला टर्मिनल अनुभव — किसी ब्राउज़र की आवश्यकता नहीं
• सरल और उपयोगकर्ता-मैत्रीपूर्ण Streamlit वेब इंटरफ़ेस
• STRIDE पद्धति के आधार पर थ्रेट मॉडल उत्पन्न करता है
• एजेंटिक AI समर्थन: Agentic Applications के लिए OWASP Top 10 (ASI) एकीकरण के साथ एजेंटिक AI प्रणालियों के लिए विशेषीकृत थ्रेट मॉडलिंग
• जनरेटिव AI समर्थन: OWASP LLM Top 10 एकीकरण के साथ GenAI एप्लिकेशन के लिए थ्रेट मॉडलिंग
• MITRE ATT&CK और ATLAS मैपिंग: खतरों को मानकीकृत विरोधी तकनीक ID के साथ एनोटेट किया जाता है (पारंपरिक अवसंरचना हमलों के लिए MITRE ATT&CK Enterprise, ML/LLM-विशिष्ट हमलों के लिए ATLAS) — markdown में कॉलम के रूप में, HTML में लिंक्ड पिल्स के रूप में, और SARIF में mitre_attack प्रॉपर्टीज़ के रूप में प्रस्तुत
• आर्किटेक्चरल पैटर्न पहचान: एप्लिकेशन विवरणों से RAG पाइपलाइन, मल्टी-एजेंट सिस्टम, कोड निष्पादन वातावरण, टूल इकोसिस्टम, और बहुत कुछ स्वचालित रूप से पहचानता है (CSA MAESTRO से प्रेरित)
• एम्बेडेड draw.io डायग्राम एडिटर: एकीकृत diagrams.net एडिटर का उपयोग करके सीधे STRIDE-GPT में आर्किटेक्चर डायग्राम बनाएँ और संपादित करें — किसी बाहरी टूल की आवश्यकता नहीं। डायग्राम को XML के रूप में पार्स किया जाता है ताकि घटक, कनेक्शन, और ट्रस्ट बाउंड्रीज़ निकाली जा सकें, जो अकेले छवि विश्लेषण की तुलना में थ्रेट मॉडल निर्माण के लिए काफी समृद्ध संदर्भ प्रदान करता है। मौजूदा छवि अपलोड वर्कफ़्लो अपरिवर्तित है। डिफ़ॉल्ट रूप से एडिटर होस्टेड embed.diagrams.net से लोड होता है; स्व-होस्टेड या एयर-गैप्ड परिनियोजन के लिए, STRIDE_GPT_DRAWIO_URL एनवायरनमेंट वेरिएबल के माध्यम से इसे अपने स्वयं के draw.io पर इंगित करें
• मल्टी-मोडल: सभी समर्थित विज़न-सक्षम मॉडलों में थ्रेट मॉडलिंग के लिए आर्किटेक्चर डायग्राम, फ़्लोचार्ट, आदि को इनपुट के रूप में उपयोग करें
• डेटा फ़्लो डायग्राम: अपने एप्लिकेशन विवरण से DFD उत्पन्न करें (या अपलोड की गई DFD छवि को पार्स करें), Mermaid स्रोत को लाइव संपादित करें, और पुष्टि किए गए डायग्राम को प्रामाणिक सिस्टम मॉडल के रूप में थ्रेट मॉडल और अटैक ट्री प्रॉम्प्ट में वापस फ़ीड करें। CLI /analyze भी अपने निष्कर्षों के साथ एक सिस्टम-स्तरीय DFD उत्सर्जित करता है
• संभावित हमला पथों की गणना के लिए अटैक ट्री उत्पन्न करता है
• पहचाने गए खतरों के लिए संभावित शमन सुझाता है
• पहचाने गए खतरों के लिए DREAD जोखिम स्कोरिंग का समर्थन करता है
• पहचाने गए खतरों के आधार पर Gherkin टेस्ट केस उत्पन्न करता है
• व्यापक थ्रेट मॉडलिंग के लिए GitHub रिपॉज़िटरी विश्लेषण (GitHub Enterprise समर्थन सहित)
• कई आउटपुट प्रारूप: Markdown, JSON, SARIF (GitHub, GitLab, Azure DevOps, IDEs में आयात होता है), और हितधारकों के साथ साझा करने के लिए एक स्व-निहित HTML दृश्य
• उन्नत रीज़निंग मॉडल समर्थन (OpenAI GPT-5.4/5.5 श्रृंखला, Extended Thinking के साथ Anthropic Claude 4.6/4.8, Google Gemini 3, Mistral Magistral श्रृंखला)
• LiteLLM के माध्यम से व्यापक LLM प्रदाता समर्थन: OpenAI, Anthropic, Google AI, Mistral, Groq, DeepSeek, साथ ही LM Studio Server के माध्यम से स्थानीय होस्टिंग
• कोई डेटा भंडारण नहीं; एप्लिकेशन विवरण सहेजे नहीं जाते
• आसान परिनियोजन के लिए Docker कंटेनर इमेज के रूप में उपलब्ध
• सुरक्षित कॉन्फ़िगरेशन के लिए एनवायरनमेंट वेरिएबल समर्थन

एंटरप्राइज़ परिनियोजन

अपने संगठन के लिए STRIDE-GPT को अनुकूलित करना चाहते हैं? यह जानने के लिए हमारी व्यापक Operationalization Guide देखें कि कैसे:

• 🎯 संगठनात्मक सुरक्षा नियंत्रण और मानकों को इंजेक्ट करें
• 📋 अपनी अनुपालन आवश्यकताओं के साथ थ्रेट मॉडल को अनुकूलित करें
• 🔧 STRIDE-GPT को फ़ोर्क करें और आंतरिक रूप से परिनियोजित करें
• 📊 अपने वातावरण के लिए विशिष्ट संदर्भ-जागरूक, कार्रवाई योग्य थ्रेट मॉडल प्राप्त करें

इस गाइड में चरण-दर-चरण निर्देश, कोड उदाहरण, और उन संगठनों के लिए परिनियोजन पैटर्न शामिल हैं जो अपनी टीमों में AI-संचालित थ्रेट मॉडलिंग को स्केल करना चाहते हैं।

Open Security Summit में वार्ता

जनवरी 2024 में मैंने Open Security Summit में STRIDE GPT के बारे में एक वार्ता दी। वार्ता के दौरान, मैंने परियोजना की शुरुआत, इसकी मुख्य कार्यक्षमताओं, हाल के अपडेट, और कुछ भविष्य की योजनाओं पर चर्चा की। आप नीचे पूरी प्रस्तुति देख सकते हैं:

यह वीडियो किसी भी ऐसे व्यक्ति के लिए एक उत्कृष्ट संसाधन है जो यह समझने में रुचि रखता है कि STRIDE GPT कैसे काम करता है और इसका उपयोग थ्रेट मॉडलिंग को बेहतर बनाने के लिए कैसे किया जा सकता है।

चेंजलॉग

संस्करण 0.20 (नवीनतम)