Progetto OWASP Threat Model Cookbook

Questo progetto riguarda la creazione e la pubblicazione di esempi di modelli di minaccia. Possono essere sotto forma di codice, rappresentazioni grafiche o testuali. I modelli utilizzeranno diverse tecnologie, metodologie e tecniche.

Puoi imparare da questi modelli, usarli come base per crearne di tuoi, oppure contribuire ed espandere alcuni dei modelli. Rendendo così questo progetto un ricettario collaborativo di modelli di minaccia.

https://owasp.org/www-project-threat-model-cookbook/

https://twitter.com/OWASP_tmcb

Dichiarazione di non responsabilità

Gli esempi forniti in questo repository non sono rappresentazioni di sistemi sicuri, ma piuttosto sistemi insicuri facili da modellare. La maggior parte di essi sono sistemi inventati che non esistono nella realtà. Qualsiasi somiglianza con sistemi reali è puramente casuale.

Come contribuire

Accogliamo con piacere PR contenenti esempi da aggiungere al ricettario. Se vuoi aggiungere nuovi modelli di minaccia, creare più versioni basate su bozze esistenti, sentiti libero di inviare direttamente una PR.

Ecco alcune linee guida su come funziona la nostra struttura dei file:

• INDEX.md contiene tutti i sistemi modellati con immagini incorporate e brevi descrizioni.
• Le directory di primo livello rappresentano il tipo di modelli di minaccia. Esempio: Flow Diagram.