Versione 0.15

• Supporto per Applicazioni AI Agentiche: Aggiunto supporto completo per il threat modeling di sistemi AI agentici con integrazione OWASP Top 10 per Applicazioni Agentiche (ASI01-ASI10). Basta selezionare "Applicazione AI agentica" e descrivere il proprio sistema — il LLM rileva automaticamente i pattern architetturali e applica le categorie di minaccia pertinenti. Ogni rischio ASI è mappato alla categoria STRIDE appropriata per un'analisi delle minacce coerente.

• Supporto per Applicazioni AI Generativa: Aggiunto supporto per il threat modeling di applicazioni GenAI con integrazione OWASP LLM Top 10 (LLM01-LLM10). Seleziona "Applicazione AI generativa" e descrivi il tuo sistema per ricevere un'analisi delle minacce specifica per LLM su misura. Le applicazioni AI agentiche includono sia le categorie di rischio LLM che ASI per una copertura completa.

• Rilevamento di Pattern Architetturali Ispirato MAESTRO: Analisi delle minacce agentica migliorata con rilevamento automatico di pattern architetturali dalle descrizioni delle applicazioni, ispirato dal framework Cloud Security Alliance MAESTRO. Il LLM ora identifica e applica minacce specifiche per pattern per:

  • Sistemi RAG/Recupero: Avvelenamento del vector store, manipolazione degli embedding, fuga di dati tra tenant
  • Sistemi Multi-Agente: Imitazione di agente, manomissione di messaggi tra agenti, compromissioni a cascata
  • Ambienti di Esecuzione del Codice: Fuga dalla sandbox, breakout dal container, generazione di codice malevolo
  • Ecosistemi di Strumenti/MCP: Provider di strumenti malevoli, attacchi alla supply chain, vulnerabilità di confuso sostituto (confused deputy)
  • Memoria Persistente: Avvelenamento della memoria, fuga di dati tra sessioni, manipolazione dello stato
  • Operazioni Autonome: Persistenza di agente malevolo, bypass della supervisione umana, cicli incontrollati

• Analisi delle Minacce a Livelli Incrociati: I modelli di minaccia ora includono catene di attacco tra componenti che mostrano come la compromissione di un livello architetturale possa abilitare attacchi su altri (es. avvelenamento RAG → dirottamento degli obiettivi dell'agente → abuso dello strumento → esfiltrazione dei dati).

• Suggerimenti di Miglioramento Migliorati: Per le applicazioni agentiche, i suggerimenti di miglioramento ora richiedono dettagli architetturali specifici come framework dell'agente, protocolli di comunicazione tra agenti, meccanismi di sandbox e implementazioni di circuit breaker.

• Aggiornamenti ai Modelli OpenAI: Aggiornati ai modelli della serie GPT-5.2 (gpt-5.2, gpt-5.2-pro, gpt-5-mini, gpt-5-nano, gpt-5, gpt-4.1). Rimossi i modelli deprecati (gpt-4o, gpt-4o-mini, o3, o3-mini, o4-mini).

• Modelli Anthropic Claude 4.5: Aggiornati alla serie Claude 4.5 (claude-sonnet-4-5, claude-haiku-4-5, claude-opus-4-5). Aggiunta la casella di controllo "Abilita Pensiero Esteso" per capacità di ragionamento avanzate su qualsiasi modello Claude. Aumentati i token massimi a 32k (standard) e 48k (modalità pensiero).

• Anteprima Google Gemini 3: Aggiunti modelli di anteprima Gemini 3 (gemini-3-pro-preview, gemini-3-flash-preview) insieme ai modelli Gemini 2.5. Supporto della modalità di pensiero esteso per i modelli Gemini 3.

• Aggiornamenti ai Modelli Mistral: Aggiornati agli ultimi modelli Mistral versionati, inclusi Mistral Large 3, Medium 3.1, Small 3.2, Ministral 3 (8B/14B) e Magistral 1.2 (Medium/Small).

• Nuovo Logo del Progetto: Branding rinnovato con un design più pulito e minimalista di scudo + rete neurale.

• Correzione di Bug: Risolto il problema per cui l'output del modello di minaccia scompariva dopo aver cliccato sul pulsante di download.

Versione 0.14.1

• Infrastruttura di Sicurezza: Aggiunte scansioni di sicurezza automatiche e rafforzamento completi, inclusi:
  • Workflow GitHub Actions per Bandit (sicurezza Python), CodeQL (rilevamento vulnerabilità), pip-audit (scansione dipendenze), Safety (vulnerabilità dei pacchetti), Gitleaks (rilevamento segreti) e Trivy (scansione immagini Docker)
  • SECURITY.md con processo di segnalazione delle vulnerabilità (SLA di accusa di ricevuta entro 48 ore) e migliori pratiche di sicurezza
  • Configurazione Docker migliorata con rafforzamento della sicurezza, limiti di risorse e docker-compose.yml pronto per la produzione
  • Configurazione Dependabot per aggiornamenti automatici settimanali delle dipendenze
  • Guida alla gestione dei segreti pronta per la produzione (segreti Docker Swarm, gestori di segreti cloud)
• Guida all'Operatività Enterprise: Aggiunta una guida completa per personalizzare STRIDE-GPT con il contesto organizzativo, inclusi controlli di sicurezza, requisiti di conformità, stack tecnologici approvati e pattern di distribuzione per l'uso enterprise.

Versione 0.14- Supporto per la serie GPT-5: Aggiunto supporto completo per i modelli della serie GPT-5 di OpenAI (gpt-5, gpt-5-mini, gpt-5-nano) in tutte le funzionalità di threat modeling. Questi modelli di ragionamento avanzati forniscono capacità analitiche potenziate con una corretta allocazione dei token per il ragionamento interno e la generazione dell'output.

• Integrazione di Anthropic Claude 4: Aggiunto supporto per gli ultimi modelli Claude 4 di Anthropic (claude-opus-4-1-20250805, claude-opus-4-20250514 e claude-sonnet-4-20250514) con capacità potenziate.
• Supporto per GitHub Enterprise: Aggiunto supporto per repository GitHub Enterprise. Lo strumento ora rileva e configura automaticamente l'endpoint API appropriato in base all'URL del repository, rendendo facile analizzare repository ospitati su istanze private di GitHub Enterprise. (Grazie a @danielpops per il contributo!)
• Integrazione potenziata del modello di ragionamento: Aggiornata la gestione dei parametri per utilizzare max_completion_tokens invece del deprecato max_tokens per GPT-5 e altri modelli di ragionamento OpenAI, garantendo la compatibilità con gli ultimi requisiti API di OpenAI.
• Visualizzazione migliorata della valutazione DREAD: Rimossi i limiti di troncamento nelle descrizioni degli scenari di valutazione DREAD, consentendo agli utenti di visualizzare scenari di minaccia completi nella tabella di valutazione del rischio invece di versioni abbreviate con "...".
• Aggiornamenti di sicurezza: Dipendenze aggiornate per risolvere le vulnerabilità di sicurezza identificate da Snyk, inclusi aggiornamenti a anyio, zipp, tornado, requests e urllib3.
• Aggiornamenti dei modelli Mistral: Aggiunto supporto per gli ultimi modelli Mistral, inclusi Magistral Medium/Small (modelli di ragionamento), Mistral Medium e Ministral 8B.
• Aggiornamenti dei modelli Groq: Aggiornata la selezione dei modelli Groq con i modelli OpenAI GPT-OSS (120B, 20B), mantenuti Llama 3.3 70B e 3.1 8B, conservato DeepSeek R1, e aggiunti Moonshot Kimi K2 e Qwen3 32B.
• Aggiornamento Google Gemini 2.5 GA: Aggiornato per utilizzare le versioni di Disponibilità Generale dei modelli Gemini 2.5 (Pro, Flash, Flash Lite) in sostituzione delle precedenti versioni in anteprima.
• Supporta il progetto: Aggiunto un pulsante "Offrimi un caffè" nella barra laterale per consentire agli utenti di supportare lo sviluppo e la manutenzione continui di STRIDE GPT.

Version 0.13

• Nuovi modelli OpenAI: Aggiunto supporto per gli ultimi modelli di OpenAI: gpt-4.1, o3 e o4-mini, mantenendo il supporto per o3-mini. Questi modelli di ragionamento forniscono capacità analitiche dettagliate.
• Migrazione al nuovo SDK Google GenAI: Completata la migrazione al nuovo SDK Google GenAI, rimuovendo ogni dipendenza dalla libreria Google Generative AI deprecata. Refactoring dell'integrazione dei modelli Gemini (Google AI) in tutti i moduli per una maggiore coerenza e prestazioni.
• Supporto potenziato per modelli di ragionamento: Ampliato il framework di ragionamento per funzionare con tutti i modelli di ragionamento di OpenAI (o1, o3, o3-mini, o4-mini) in tutte le funzionalità di threat modeling, inclusa la generazione di modelli di minaccia, alberi di attacco, mitigazioni e valutazioni DREAD.
• Limiti di token aumentati: Aggiornati i limiti di token per i nuovi modelli per sfruttare i loro contesti espansi, in particolare per gpt-4.1 che supporta 1 milione di token e o4-mini che supporta 200K token.
• Supporto multimodale potenziato: Il caricamento e l'analisi delle immagini ora funzionano con più modelli, inclusi Gemini 2.5, Claude 3 e modelli Claude 4. Supporto ampliato per l'analisi di vari formati di immagine su tutti i modelli con capacità visiva.
• Aggiornamento agli ultimi modelli Gemini in anteprima: Transizione all'uso delle versioni più recenti dei modelli Gemini in anteprima per migliori prestazioni e capacità.

Version 0.12

• Integrazione Claude 3.7: Aggiunto supporto completo per i modelli Claude 3.7 di Anthropic in tutte le funzionalità di threat modeling, incluso l'innovativo "thinking mode" che fornisce un ragionamento più dettagliato durante l'analisi.
• Analisi migliorata dei repository GitHub: Migliorata significativamente la funzionalità di analisi dei repository GitHub con selezione intelligente dei file, migliore supporto per i linguaggi di programmazione e monitoraggio dei progressi durante l'analisi.
• Supporto anteprima GPT-4.5: Aggiunto supporto per il modello di anteprima GPT-4.5 di OpenAI con guida alla selezione dei modelli e descrizioni migliorate.
• Ottimizzazioni delle prestazioni: Migliorate le prestazioni complessive dell'applicazione con un migliore monitoraggio dell'utilizzo dei token e sistemi di avviso per l'avvicinarsi ai limiti di token.

Version 0.11

• Supporto server LM Studio: Aggiunto supporto per l'utilizzo di LM Studio Server come provider di modelli, consentendo agli utenti di eseguire i propri LLM locali con endpoint API compatibili con OpenAI.
• Supporto alberi di attacco Google Gemini: Aggiunto supporto per la generazione di alberi di attacco utilizzando i modelli Google Gemini, ampliando le opzioni disponibili per gli utenti.
• Supporto nuovi modelli: Aggiunto supporto per modelli di ragionamento (o1 e o3-mini di OpenAI, DeepSeek R1 tramite API Groq) e il nuovo Gemini 2.0 Flash di Google per inferenze più veloci.
• Generazione migliorata degli alberi di attacco: Migliorata la generazione degli alberi di attacco con un robusto parsing JSON e conversione in diagrammi Mermaid, rendendo l'output più affidabile e visivamente accattivante.
• Scoperta dinamica dei modelli: Aggiunta la scoperta automatica dei modelli per LM Studio Server, consentendo agli utenti di selezionare tra i modelli disponibili nelle loro istanze locali.
• Generazione migliorata dei modelli di minaccia: Migliorate le guide e i prompt per la generazione di modelli di minaccia per produrre risultati più completi e utilizzabili.
• Supporto output strutturato: Migliorata la gestione dell'output JSON in tutti i provider di modelli per garantire una generazione affidabile di modelli di minaccia e valutazioni DREAD.
• Miglioramenti UI: Interfaccia utente aggiornata per ospitare nuove configurazioni dei modelli e messaggi di avviso migliorati per le limitazioni dei LLM locali.

Version 0.10

• Analisi repository GitHub: STRIDE GPT ora supporta l'analisi automatica dei repository GitHub. Gli utenti possono fornire un URL di un repository GitHub e lo strumento analizzerà il README e i file chiave per generare un modello di minaccia più completo.
• Supporto variabili d'ambiente: Aggiunto supporto per il caricamento di chiavi API e altre configurazioni da variabili d'ambiente, migliorando la sicurezza e la facilità di distribuzione.
• Gestione errori migliorata: Migliorati i meccanismi di gestione degli errori e di ripetizione dei tentativi per le chiamate API, per aumentare l'affidabilità.
• Miglioramenti UI: Aggiornata l'interfaccia utente per ospitare nuove funzionalità e migliorare l'esperienza utente complessiva.

Version 0.9

Punti salienti del rilascio:

• Mistral Client v1.0: STRIDE GPT ora utilizza la versione 1.0 del Mistral Client, che risolve le modifiche sostanziali introdotte nell'ultima versione dell'API Mistral. Ciò garantisce che gli utenti di STRIDE GPT possano continuare a utilizzare l'API Mistral per le attività di threat modeling.

Version 0.8.1

Questa release ha aggiunto il supporto per i seguenti modelli:

• GPT4o mini: Ho aggiunto il supporto per il modello GPT4o mini recentemente rilasciato da OpenAI. GPT4o mini è un modello piccolo ed economico che fornisce comunque risposte di alta qualità per le attività di threat modeling.

• Gemini 1.5 Pro (stabile): Gli utenti possono ora scegliere tra la versione stabile o in anteprima del modello Gemini 1.5 Pro.

Version 0.8

Punti salienti del rilascio:

• Punteggio di rischio DREAD: STRIDE GPT ora supporta il punteggio di rischio DREAD, consentendo agli utenti di assegnare punteggi di rischio alle minacce identificate in base al modello DREAD. Questa funzionalità fornisce una valutazione delle minacce più completa e aiuta a prioritizzare gli sforzi di mitigazione.
• Casi di test Gherkin: Gli utenti possono ora generare casi di test Gherkin basati sulle minacce identificate. Questa funzionalità aiuta a colmare il divario tra threat modeling e test, garantendo che le considerazioni sulla sicurezza siano integrate nel processo di test.
• Miglioramenti UI: Ho rinnovato l'interfaccia utente per renderla più facile da navigare e interagire con l'applicazione e le sue funzionalità.

Version 0.7

Punti salienti del rilascio:

• Threat Modeling Multimodale: STRIDE GPT ora supporta il threat modeling multimodale utilizzando i modelli GPT-4o e GPT-4-Turbo di OpenAI. Gli utenti possono fornire un'immagine di un diagramma di architettura, un diagramma di flusso o altre rappresentazioni visive della loro applicazione per migliorare il processo di threat modeling.
• Integrazione Google AI: Ho aggiunto il supporto per Gemini 1.5 Pro tramite l'API Google AI. Tieni presente che Gemini non genera output JSON in modo coerente, quindi potrebbe essere necessario ripetere alcune richieste. Inoltre, gli alberi di attacco non possono essere generati utilizzando i modelli Google AI a causa delle restrizioni di sicurezza di Google.
• Codice rifattorizzato: Ho rifattorizzato alcune parti del codice per migliorare la manutenibilità e la leggibilità. Ciò dovrebbe facilitare l'aggiunta di nuove funzionalità e miglioramenti nelle versioni future.
• Correzioni di bug: Piccole correzioni di bug e miglioramenti nella gestione degli errori.

Version 0.6

Punti salienti del rilascio:

• Integrazione API Mistral: Gli utenti possono ora scegliere di utilizzare i LLM forniti da Mistral AI per generare modelli di minaccia, alberi di attacco e suggerimenti per la mitigazione. Ciò fornisce un'alternativa ai modelli GPT di OpenAI, offrendo maggiore flessibilità e scelta per gli utenti.
• Prompt raffinati: Con più persone che utilizzano STRIDE GPT per lavoro, ho aggiornato i modelli di prompt per il threat modeling per incoraggiare i LLM a generare output più completi. Gli utenti dovrebbero ora vedere più minacce identificate in ciascuna categoria STRIDE.
• Roadmap pubblica: Ho creato una roadmap pubblica per fornire visibilità sulle funzionalità e i miglioramenti futuri.
• Miglioramenti UI: Ho apportato alcuni piccoli aggiornamenti all'interfaccia utente per ospitare la nuova integrazione API Mistral e migliorare l'esperienza utente complessiva.

Version 0.5

Punti salienti del rilascio:

• Immagine contenitore Docker: Per facilitare la distribuzione di STRIDE GPT su cloud pubblici e privati, lo strumento è ora disponibile come immagine contenitore Docker su Docker Hub.

Version 0.4

Punti salienti del rilascio:

• Integrazione di nuovi modelli GPT: L'applicazione ora supporta i nuovi modelli "gpt-4-1106-preview" e "gpt-3.5-turbo-1106", offrendo capacità avanzate e risposte più accurate per la generazione di modelli di minaccia e alberi di attacco.
• Chiamate API OpenAI dirette: STRIDE GPT ora effettua chiamate dirette all'API OpenAI per sfruttare la modalità JSON recentemente introdotta. Ciò dovrebbe ridurre notevolmente la probabilità di errori di sintassi durante la generazione dei modelli di minaccia.
• Generazione raffinata degli alberi di attacco: Il processo di generazione degli alberi di attacco è stato revisionato per essere più affidabile, riducendo al minimo gli errori di sintassi durante la generazione di diagrammi Mermaid e migliorando la qualità complessiva delle visualizzazioni.
• Nuovo logo e combinazione di colori: Una combinazione di colori rinnovata e un nuovo logo (generato da DALL·E 3).
• Correzioni di bug e miglioramenti delle prestazioni: Ho apportato un piccolo numero di aggiornamenti aggiuntivi per risolvere i bug esistenti e ottimizzare l'applicazione per migliori prestazioni, garantendo un'esperienza utente più fluida ed efficiente.

Version 0.3

Punti salienti del rilascio:

• Mitigazioni delle minacce: STRIDE GPT ora può suggerire potenziali mitigazioni per le minacce identificate nella fase di threat modeling. Questo aiuta gli utenti a sviluppare strategie per prevenire o minimizzare l'impatto delle minacce identificate.
• Output scaricabile: Gli utenti possono ora scaricare il modello di minaccia generato, l'albero di attacco e le mitigazioni come file Markdown direttamente dall'applicazione. Ciò rende facile condividere e documentare gli output generati.
• Interfaccia utente migliorata: Ho ulteriormente perfezionato l'interfaccia utente per fornire un'esperienza utente più fluida e intuitiva. Il layout dell'applicazione è stato ottimizzato per una migliore leggibilità e usabilità.
• Modelli GPT aggiornati: STRIDE GPT ora supporta le versioni 0613 più recenti dei modelli GPT-3.5-turbo e GPT-4. Questi modelli aggiornati offrono prestazioni migliorate e un maggiore controllo sull'output generato.
• Correzioni di bug e miglioramenti delle prestazioni: Ho risolto diversi bug e apportato miglioramenti alle prestazioni per garantire un'applicazione più stabile e reattiva.

Version 0.2

Punti salienti del rilascio:

• Generazione alberi di attacco: Oltre a generare modelli di minaccia, STRIDE GPT può ora generare alberi di attacco per le tue applicazioni in base ai dettagli forniti. Questo aiuta gli utenti a comprendere meglio i potenziali percorsi di attacco per le loro applicazioni.
• Visualizzazione alberi di attacco: Questa è una funzionalità sperimentale che consente agli utenti di visualizzare l'albero di attacco generato direttamente nell'app utilizzando Mermaid.js. Ciò fornisce un'esperienza più interattiva all'interno dell'interfaccia STRIDE GPT.
• Supporto modello GPT-4: STRIDE GPT ora supporta l'uso del modello GPT-4 di OpenAI, a condizione che l'utente abbia accesso all'API GPT-4. Ciò consente agli utenti di sfruttare gli ultimi progressi della tecnologia GPT per generare modelli di minaccia e alberi di attacco più accurati e completi.
• Layout e organizzazione migliorati: Ho ristrutturato il layout dell'app per renderlo più facile da navigare e utilizzare. Le sezioni chiave, come Modello di minaccia e Albero di attacco, sono ora organizzate in sezioni comprimibili per un'esperienza utente più pulita e intuitiva.

Version 0.1

Versione iniziale dell'applicazione.