STRIDE GPT は、STRIDE 手法に基づいて、与えられたアプリケーションの脅威モデルと攻撃ツリーを生成するために大規模言語モデル（LLM）を活用した、AI を搭載した脅威モデリングツールです。ユーザーは、アプリケーションの種類、認証方法、インターネットに公開されているかどうか、機密データを処理するかどうかなどのアプリケーションの詳細を提供します。モデルは提供された情報に基づいて出力を生成します。

目次

• プロジェクトをサポート
• 特徴
• エンタープライズ導入
• Open Security Summit でのトーク
• 変更履歴
• インストール
• リポジトリ構成
• 使用方法
  • インタラクティブ REPL チートシート
• 出力例
• セキュリティのベストプラクティス
• 貢献
• ライセンス

プロジェクトをサポート

STRIDE GPT が役立つと思われましたら、プロジェクトへのサポートをご検討ください：

• ⭐ GitHub でリポジトリにスターを付けて、より多くの人がこのツールを見つけられるようにしてください。
• ☕ 開発とメンテナンスの継続を支援するために、コーヒーを一杯ご馳走してください。

特徴

• エージェンティックコードベース分析: CLI をコードベースに向けると、自律的で深い STRIDE 脅威モデルを取得できます。エージェントは計画、探索、サブシステム間での発見の統合を行います。
• CLI および対話型 REPL: タブ補完、履歴、リアルタイム進行状況を備えた本格的なターミナルエクスペリエンス。ブラウザは不要です。
• シンプルでユーザーフレンドリーな Streamlit ウェブインターフェース
• STRIDE 手法に基づく脅威モデルを生成
• エージェンティック AI サポート: OWASP Top 10 for Agentic Applications (ASI) との統合によるエージェンティック AI システム向けの特殊な脅威モデリング
• 生成 AI サポート: OWASP LLM Top 10 との統合による GenAI アプリケーション向け脅威モデリング
• MITRE ATT&CK & ATLAS マッピング: 脅威には標準化された敵対的テクニック ID（従来のインフラ攻撃には MITRE ATT&CK Enterprise、ML/LLM 固有の攻撃には ATLAS）が注釈として付与され、Markdown の列、HTML のリンク付きピル、SARIF の mitre_attack プロパティとして表示されます。
• アーキテクチャパターン検出: アプリケーションの説明から RAG パイプライン、マルチエージェントシステム、コード実行環境、ツールエコシステムなどを自動検出（CSA MAESTRO に着想を得ています）。
• 組み込みの draw.io ダイアグラムエディター: 統合された diagrams.net エディターを使用して、STRIDE-GPT 内で直接アーキテクチャ図を作成および編集できます。外部ツールは不要です。ダイアグラムは XML として解析され、コンポーネント、接続、信頼境界が抽出されるため、画像分析のみよりもはるかに豊かなコンテキストが脅威モデル生成に提供されます。既存の画像アップロードワークフローは変更されません。デフォルトではエディターはホストされている embed.diagrams.net から読み込まれます。セルフホスト型またはエアギャップ環境の場合は、STRIDE_GPT_DRAWIO_URL 環境変数を使用して独自の draw.io を指定します。
• マルチモーダル: アーキテクチャ図、フローチャートなどを、サポートされているすべての視覚対応モデルへの脅威モデリングの入力として使用できます。
• データフロー図: アプリケーションの説明から DFD を生成し（またはアップロードした DFD 画像を解析）、Mermaid ソースをその場で編集し、確認済みの図を脅威モデルおよび攻撃ツリーのプロンプトに権威あるシステムモデルとしてフィードバックできます。CLI の /analyze も、その調査結果とともにシステムレベルの DFD を出力します。
• 攻撃ツリーを生成して可能な攻撃経路を列挙します
• 特定された脅威に対する可能な緩和策を提案します
• 特定された脅威に対する DREAD リスクスコアリングをサポートします
• 特定された脅威に基づいた Gherkin テストケースを生成します
• 包括的な脅威モデリングのための GitHub リポジトリ分析（GitHub Enterprise サポートを含む）
• 複数の出力形式: Markdown、JSON、SARIF（GitHub、GitLab、Azure DevOps、IDE にインポート可能）、および関係者と共有するための自己完結型 HTML ビュー
• 高度な推論モデルのサポート（OpenAI GPT-5.4/5.5 シリーズ、Anthropic Claude 4.6/4.8 Extended Thinking 対応、Google Gemini 3、Mistral Magistral シリーズ）
• LiteLLM による包括的な LLM プロバイダーサポート: OpenAI、Anthropic、Google AI、Mistral、Groq、DeepSeek、さらに LM Studio Server によるローカルホスティング
• データは保存されません。アプリケーションの詳細は保存されません。
• 簡単なデプロイのための Docker コンテナイメージとして提供
• 安全な構成のための環境変数サポート

エンタープライズ導入

組織向けに STRIDE-GPT をカスタマイズしたいですか？ 包括的な 運用ガイド をチェックして、以下の方法を学びましょう：

• 🎯 組織のセキュリティ管理策と基準を注入する
• 📋 コンプライアンス要件に合わせて脅威モデルをカスタマイズする
• 🔧 STRIDE-GPT をフォークして社内にデプロイする
• 📊 環境に特化した、コンテキストを認識した実行可能な脅威モデルを取得する

このガイドには、チーム全体で AI を活用した脅威モデリングをスケールさせたい組織向けのステップバイステップの手順、コード例、デプロイパターンが含まれています。

Open Security Summit でのトーク

2024年1月、Open Security Summit で STRIDE GPT について講演しました。講演では、プロジェクトの始まり、核となる機能、最近のアップデート、将来の計画について説明しました。以下の完全なプレゼンテーションをご覧いただけます：

この動画は、STRIDE GPT の仕組みと、脅威モデリングの改善にどのように活用できるかを理解したい方にとって優れたリソースです。

変更履歴

バージョン 0.19 (最新)

• --version フラグ (#161): stride-gpt --version がインストールされているバージョンを表示して終了するようになりました。また、対話型 TUI のバナーに実行中のバージョンが表示されるため、一目で現在のバージョンを確認できます。
• 依存関係管理を uv に統合 (#155 を閉鎖): uv.lock がすべての依存関係の単一の信頼できる情報源になりました。重複した requirements.txt ファイルは廃止されました。Docker UI イメージとセキュリティスキャンワークフローは uv export を介して uv.lock からインストールするため、出荷されるものとスキャンされるものがロックされたものからずれることはなくなりました。pip install stride-gpt ユーザーには変更はありません。
• ドキュメント: README にサンプルの脅威モデル Markdown 出力 (#151) と対話型 REPL チートシート (#163) を追加しました。

バージョン 0.18

• 組み込みの draw.io ダイアグラムエディター (#132, #138): Streamlit Threat Model タブに diagrams.net エディターが組み込まれ、アプリ内でアーキテクチャ図をスケッチできるようになりました。保存時に図の XML が解析され（コンポーネント、接続、信頼境界）、脅威モデルのプロンプトに組み込まれます。GitHub 分析、画像アップロード、図エディター、AI 支援によるガイド付きビルダーが、単一の説明キャンバスの上のタブ付き「アプリケーションを説明する」セクションに統合されたため、オプションの入力が主な説明フィールドを圧迫しなくなりました。ガイド付きビルダーは、以前の静的なテンプレートとカバレッジチェックに代わり、選択したモデルを呼び出して説明をドラフトし、不足しているセキュリティ関連の詳細を提案するようになりました。セルフホスト型またはエアギャップ環境の場合、エディターホストは STRIDE_GPT_DRAWIO_URL で設定可能（デフォルトは embed.diagrams.net）、iframe の postMessage オリジンはそれにスコープされ、信頼できないダイアグラム XML は defusedxml で解析されます。
• DeepSeek プロバイダーサポート (#133 を閉鎖): DeepSeek が CLI セットアップウィザードと Streamlit UI の両方で第一級のモデルプロバイダーになり、deepseek-v4-pro と deepseek-v4-flash を提供します。呼び出しは LiteLLM のネイティブ deepseek/ 統合を経由します（ホストされたエンドポイント、カスタムベース URL は不要）。キーは DEEPSEEK_API_KEY で設定します。
• データフロー図サポート (#56 を閉鎖): Streamlit UI の新しい「データフロー図」タブで、アプリケーションの説明から DFD を生成、視覚対応モデルを介してアップロードされた DFD 画像を解析、ライブプレビュー付きの編集可能な Mermaid ソースペインをレンダリングします。「この DFD を脅威モデルに使用する」チェックボックスをオンにすると、確認済みの図がセッション状態に保存され、後続の脅威モデルおよび攻撃ツリーのプロンプトに権威あるシステムモデルとして挿入されます。これにより、説明 → DFD → レビュー → 洗練された脅威モデルというループが閉じます。CLI の /analyze エージェントも、統合後にシステムレベルの DFD を生成し、Markdown レポート内の Mermaid ブロックとしてレンダリング、JSON の data_flow_diagram フィールドに含められ、CDN から読み込まれた Mermaid ランタイムを介して HTML ビューに表示されます。DFD 生成はラップされており、不良な図が良いレポートを失敗させることはありません。
• GitHub リポジトリ分析エラーの丁寧な処理 (#92 を閉鎖): Streamlit UI がリポジトリ分析中の GitHub API 障害を、生のスタックトレースを表示する代わりにキャッチし、404（詳細な PAT スコープを含む、パブリックリポジトリでも 404 になる）、401、403/レート制限、ネットワークエラーに対して実用的なメッセージを表示するようになりました。リポジトリ URL は解析前に正規化（末尾の / と .git サフィックスを削除）されるため、.../repo/ や .../repo.git が誤って 404 になることはなくなりました。
• レポートと共に構造化された中間成果物 (#122 を閉鎖): /analyze または /quick に -o <path> が渡されると、レポートの横に JSON の兄弟ファイルが書き込まれます。<stem>.plan.json（AnalysisPlan）、<stem>.findings.json（サブシステムの発見、横断的脅威、データフロー図）、<stem>.run.json（モデル、構成ハッシュ、バージョン、タイミング、実際に読み込まれたリファレンスカード、完了したか呼び出し上限で切り詰められたかを示す run_summary を記録した RunManifest）。マニフェストは API キーとエンドポイントを除外し、ファイルシステムパスをマスクするため、コミットやチケットへの添付が安全です。-f 形式フラグはレポート成果物のみを制御します。兄弟ファイルは常に JSON です。
• カンマ区切りの MITRE ATT&CK 復元 (#134 を閉鎖): ワーカーモデルが MITRE_ATTACK を標準のリスト形状ではなくカンマ区切りの文字列（例: "T1190, T1059, AML.T0053"）で返した場合でも、テクニック ID がドロップされる代わりに復元されるようになりました。以前は Markdown/HTML レポートに「MITRE ATT&CK」列が表示されていてもすべてのセルが空白になり、SARIF エクスポートでは ID が完全に失われていました。すべてのレンダラー（Markdown、HTML ピル、SARIF）と列表示チェックは、単一の正規化関数を経由するようになりました。また、テクニック ID ではない自由形式の文章はフィルタリングされるため、列に誤検出が含まれることはありません。
• 0.18.1 パッチ (#159 を閉鎖): 環境にクラウドプロバイダーのキーが存在しない場合に、LM Studio の呼び出しが The api_key client option must be set で失敗する問題を修正しました。LM Studio は LiteLLM の openai/ プレフィックスを経由し、OpenAI SDK は api_base が localhost を指していても、キーなしではクライアントを構築しようとしないため、CLI は認証を必要としないプロバイダーに対してプレースホルダーを渡すようになりました。関連して、ワーカーティアの最終手段の環境スキャンはこれらのプロバイダーには適用されなくなりました。以前は設定された ANTHROPIC_API_KEY や OPENAI_API_KEY が api_base が指定するホストに送信されていました。これによりこのバグが隠蔽され、実際のキーがネットワークに送信されていました。LM Studio を使用していてそのようなキーを設定している場合、エンドポイントに送信されなくなります。

バージョン 0.17

• MITRE ATT&CK および ATLAS 統合 (#36 を閉鎖): /analyze および /quick によって出力される脅威が、MITRE ATT&CK Enterprise (v17.1) および MITRE ATLAS (2026.05) の標準化された敵対的テクニック ID を持つことができるようになりました。2 つの新しい段階的開示リファレンスカード（mitre_enterprise、mitre_atlas）が、エージェントにカタログ化された ID と名前のみを使用するよう指示し、ID の幻覚を排除します。カードはモデルの記憶からではなく、scripts/refresh_mitre_cards.py を介して上流の STIX/YAML から再生成されます。テクニックは、Markdown テーブルの MITRE ATT&CK 列、HTML のクリック可能な空色のピル、SARIF の properties.mitre_attack 配列としてレンダリングされます。
• HTML レポートのコンパニオン: /analyze および /quick は、Markdown / JSON / SARIF 出力に加えて、関係者と共有するのに適した自己完結型のブラウザ表示可能な HTML レポートを出力するようになりました。
• Anthropic Claude Opus 4.8: 既存の Opus 4.7 に加えて、Anthropic の最新のフロンティア級モデル claude-opus-4-8 のサポートを追加しました。アーキテクトモデルまたはワーカーモデルとして選択できます。
• UI イメージの統合: デュアル名前空間の Docker セットアップ（mrwadams/stridegpt-ui）は廃止されました。Streamlit ウェブ UI は mrwadams/stridegpt のみに配置されます。CLI ユーザーはコンテナを pull する代わりに pip install stride-gpt を使用してください。
• 依存関係の衛生: 未使用の mistralai パッケージを削除しました（Mistral アクセスは既に LiteLLM を経由）。UI イメージのベースとして python:3.12-slim を更新し、curl を削除。PR #113–#115 にわたって 21 件の medium/high CVE アラートをクリアしました。
• コード品質のクリーンアップ: CodeQL の注意アラート（未使用のインポート、裸の except、デッドコード）をクリアしました (#116)。

バージョン 0.16

• スタンドアロン CLI: レガシーな Streamlit ウェブ UI から分離された、pip install stride-gpt CLI として STRIDE-GPT の初回リリース。2 つの主要コマンド: /analyze（プランナー、サブシステムごとのツール使用エージェントループ、横断的統合パスを備えた自律的なエージェンティックコードベース分析）および /quick（記述されたアプリケーション説明からの単一ショット脅威モデル）。
• 段階的開示リファレンスカード: genai（OWASP LLM Top 10）、agentic（OWASP ASI Top 10）、insider_threat カードは YAML フロントマターを介して自己記述。エージェントは list_references で発見し、load_reference でボディを取得します。
• 2 層モデルルーティング: アーキテクト + ワーカーモデルの分割によりコスト効率の良い分析を実現。フロンティアクラスのモデルは計画と統合に予約されます。
• 対話型 REPL: タブ補完、履歴、リアルタイム進行状況、ステータス行を備えた本格的なターミナルエクスペリエンス。
• マルチフォーマット出力: Markdown、JSON、SARIF（GitHub、GitLab、Azure DevOps、IDE にインポート可能）。
• 0.16.1 パッチ: stride_gpt/__init__.py で LiteLLM ロガーを ERROR に上げ、botocore がない新規インストールで Bedrock/SageMaker のプリロード警告が表示されないようにしました。

Installation

Option 1: pip (CLI only)```bash

pip install stride-gpt

これにより、`stride-gpt` コマンドがインストールされます。CLI と Streamlit Web UI は現在別々の製品となっています — `pip install stride-gpt` では Streamlit を含まない軽量な CLI がインストールされます。ソースから Web UI を実行するには、以下のオプション 2 を参照してください。

### オプション 2: ソースから

1. リポジトリをクローンする:

    ```bash
    git clone https://github.com/mrwadams/stride-gpt.git
    cd stride-gpt
    ```

2. [uv](https://docs.astral.sh/uv/) でインストールする (推奨 — `uv.lock` が依存関係の唯一の信頼できる情報源です):   ```bash
   # CLI plus the Streamlit web UI deps
   uv sync

または、CLIのみをpipでインストールする: ```bash pip install -e .

3. (任意) 環境変数を設定する:   ```bash
cp .env.example .env

.envを編集してAPIキーを追加するか、後でstride-gptを実行してインタラクティブREPLで/configコマンドを使用するか、Streamlit UIを介して設定します。

オプション3: Docker（Web UI）

StreamlitのWeb UIはDockerイメージとして提供されています：```bash docker pull mrwadams/stridegpt:latest

For the CLI, use `pip install stride-gpt` — there's no separate CLI image. If you need a sandboxed CLI, roll your own from a minimal Python base image.

## リポジトリのレイアウト

STRIDE-GPTは小さなmonorepoとして構成されています: 1つの共有Pythonライブラリと、それを利用する1つ以上のアプリケーションです。```
stride-gpt/
├── stride_gpt/    # shared library + Python CLI (core, agent loop, prompts, schemas, models)
├── apps/
│   └── web/       # Streamlit web UI
├── tests/         # pytest suite
└── pyproject.toml # single project file; web UI deps live in the `web` dependency-group

apps/ ディレクトリは、追加でデプロイ可能なフロントエンド用のスロットです — 例えば、将来の Node/TypeScript CLI は apps/web/ と並んで配置されるでしょう。Python CLI 自体は stride_gpt/cli.py に残ります。これは共有ライブラリと密結合しているためです。

Usage

CLI

エージェントによるコードベース分析 — エージェントが自律的にコードベースを探索し、分析を計画し、STRIDE 脅威モデルを生成します:```bash

Analyze the current directory

stride-gpt analyze .

Specify a model and auto-approve the analysis plan

stride-gpt analyze ./my-app --worker-model anthropic/claude-sonnet-4-6 -y

Export as JSON, SARIF, or browser-viewable HTML

stride-gpt analyze . -o report.json -f json # also writes report.html alongside stride-gpt analyze . -o report.sarif -f sarif stride-gpt analyze . -o report.html -f html

> すべての分析は、自動的にJSONとHTMLのコンパニオンを`~/.stride-gpt/reports/analyze/`に保存します。そのため、`-o`なしで実行しても、ブラウザで表示可能なビューが常にワンクリックで利用できます。

> **コストに関する注意:** エージェントによる分析は徹底的です。エージェントは調査中に多くのLLM呼び出しを行い、多くのファイルを読み取ります。トークンの使用量とコストは、コードベースのサイズと選択したモデルに応じて拡大し、大規模なリポジトリで最先端のモデルをフル実行すると高額になる可能性があります。実行前にプロバイダのダッシュボードで支出制限を設定し、最初のパスではより高速/安価なモデルを検討してください。

**クイックシングルショットモード** — テキスト説明から脅威モデルを生成します（Streamlit UIと同様ですが、ターミナル上で動作します）:```bash
# Read description from a file
stride-gpt quick -i app-description.txt

# Pipe from stdin
echo "A web API that processes payments..." | stride-gpt quick

Interactive REPL — タブ補完と履歴を備えたインタラクティブセッションを起動します:```bash stride-gpt

REPL内で`/help`と入力すると、利用可能なコマンドとフラグが表示されます。バージョンは起動時にASCIIバナーの下に表示されます。完全なコマンドとショートカットのリファレンスについては、以下の[インタラクティブREPLチートシート](#interactive-repl-cheat-sheet)を参照してください。

#### インタラクティブREPLチートシート

`stride-gpt`（引数なし）でREPLを起動し、以下のコマンドとショートカットを使用します。

**コマンド** — プロンプトでスラッシュコマンドを入力します：

| コマンド | 機能 |
|---------|------|
| `/analyze [path]` | コードベースをSTRIDE脅威に対して分析します（ディレクトリパスだけでも可） |
| `/quick` | テキスト説明からクイック脅威モデルを作成 |
| `/reports` | 過去の分析レポートを一覧表示（`/reports <n>`で1件表示） |
| `/config` | 設定（モデル、プロバイダ、APIキー）の表示または変更 |
| `/help` | 利用可能なコマンド、フラグ、例を表示 |
| `/quit` | 終了（エイリアス: `/exit`, `/q`） |

`/analyze`、`/quick`、`/reports`はフラグを受け付けます：`-o`/`--output <path>`、`-f`/`--format <markdown\|json\|sarif\|html>`、`-y`/`--yes`、そして`/quick`の場合は`-i`/`--input <path>`。完全なリストは`/help`と入力してください。

**キーボードショートカット：**

| キー | 動作 |
|-----|------|
| `Tab` | スラッシュコマンドとファイルパスを補完 |
| `↑` / `↓` | コマンド履歴をスクロール |
| `→` / `End` | グレー表示された履歴候補を受け入れる |
| `Ctrl+L` | 画面とスクロールバックをクリア |
| `Ctrl+C` / `Ctrl+D` | REPLを終了 |

**インストールされているバージョンの確認：**```bash
stride-gpt --version    # prints e.g. "stride-gpt 0.19.0" and exits

共通フラグ:

各階層は --worker-api-key / --worker-api-base / --worker-max-tokens（および --architect-* に相当するもの）も受け付けます。完全なリストについては stride-gpt analyze --help または stride-gpt quick --help を実行してください。

構造化中間ファイル — -o <path> が使用されると、3つのJSONファイルがレポートと一緒に書き込まれ、実行を監査したりダウンストリームツールで利用したりできます:

書式フラグ (-f) はレポート成果物のみを制御します。関連ファイルは常にJSONです。マニフェストと所見のファイルパスは編集されます（作業ディレクトリ以下の場合は ./…、$HOME 以下の場合は ~/…）。そのためマニフェストは安全に共有できます。~/.stride-gpt/reports/{analyze,quick}/ の自動アーカイブには影響しません。関連ファイルは -o を指定した場合のみ出力されます。

過去のレポートを表示:```bash stride-gpt reports # List recent reports stride-gpt reports 1 # View report #1 stride-gpt reports 1 -o r.json -f json # Export a report

### Streamlit Web UI

Web UIはCLIとは別のアプリです。次のコマンドで起動します：```bash
streamlit run apps/web/main.py

提供されたURLをブラウザで開き、画面の指示に従ってください。

Docker```bash

docker run -p 8501:8501 --env-file .env mrwadams/stridegpt

## サンプル出力

`stride-gpt analyze` および `stride-gpt quick` の実行ごとに、デフォルトでマークダウンレポートが出力されます（JSON、SARIF、および自己完結型HTMLビューは `-f` で利用可能）。このマークダウンは脅威をサブシステムごとにSTRIDEテーブルでグループ化し、コンポーネントにまたがる脅威については横断セクションを追加し、最後に実行サマリーで締めくくります。オプションの列（OWASP LLM/ASI、Insider Category、MITRE ATT&CK）は、実行時にデータが投入された場合のみ表示されます。

以下は、架空の決済APIに対する実行結果のマークダウンです。ツールを実行する前に、出力の形式を確認できます。これはモックアップではなく、レポートエンジンからの実際のレンダリングです。

<details>
<summary>サンプルマークダウン脅威モデル（クリックして展開）</summary>````markdown
# STRIDE Threat Model: acme-payments-api

> Generated by STRIDE-GPT on 2026-07-16T09:42:00Z

## Overview

A Python FastAPI service that accepts card payments, stores customer profiles in PostgreSQL, and calls a third-party payment processor. Authentication is handled by JWT bearer tokens issued by an internal auth service; the API is internet-facing behind an API gateway.

## Data Flow Diagram

```mermaid
flowchart LR
    Client[Client App] -->|HTTPS + JWT| Gateway[API Gateway]
    Gateway --> API[Payments API]
    API -->|SQL| DB[(PostgreSQL)]
    API -->|HTTPS| Processor[Payment Processor]

Authentication & Authorization

Files Analyzed

• app/auth/jwt.py
• app/auth/dependencies.py

Threats

Recommendations

• Enforce role checks on every privileged route via a shared dependency, not per-handler logic.
• Rotate and store the JWT signing secret in a managed secrets store rather than an env file.

Payments & Data Storage

Files Analyzed

• app/payments/routes.py
• app/db/models.py

Threats

Recommendations

• Redact PANs before logging and route logs through a PCI-scoped sink.
• Derive the charge amount from the server-side order record, never the request body.

Cross-Cutting Threats

Summary

• Total threats identified: 5
• Subsystems analyzed: 2
• Cross-cutting threats: 1
• LLM calls: 34
• Tool calls: 58
• Architect model: OpenAI API/gpt-5.4
• Worker model: Anthropic API/claude-sonnet-4-6

</details>

`stride-gpt quick` は、記述から同じテーブル形状を生成しますが、サブシステムごとの結果ではなく、単一の **Application** サブシステムにまとめられます。

## セキュリティのベストプラクティス

STRIDE GPT はローカルでのシングルユーザー展開を想定して設計されています。ツールを使用する際は：

### APIキーの保護

**APIキーは、アカウントに料金が発生する可能性がある機密の認証情報です。**

✅ **推奨事項：**
- UI を通じて API キーを入力する（ブラウザセッション内に留まる）
- 個人のマシンで利便性のために .env ファイルを使用する
- LLM プロバイダーのダッシュボードで支出制限を設定する
- API の使用状況とコストを定期的に確認する
- 共有コンピュータで使用する場合はセッションをクリアする

❌ **禁止事項：**
- .env ファイルをバージョン管理にコミットする（既に .gitignore に含まれています）
- API キーが表示されたスクリーンショットを共有する
- 信頼できない、または侵害されたシステムで STRIDE GPT を実行する
- API キーを他者と共有する
- 予期しない API 料金を無視する

### データプライバシーに関する考慮事項

脅威モデルを生成する際、STRIDE GPT は選択した LLM プロバイダーにデータを送信します：
- アプリケーションの詳細（タイプ、認証方法、アーキテクチャ）
- システムアーキテクチャの説明
- アップロードされたアーキテクチャ図/画像
- 生成された脅威モデルと緩和策

**これが意味すること：**
- OpenAI、Anthropic、Google などは、自社のプライバシーポリシーに従ってこのデータをログとして記録する可能性があります
- デモンストレーションには、汎用的な/架空のシステム詳細を使用することを検討する
- LLM プロバイダーのデータ保持とプライバシーポリシーを確認する
- 機密性の高いシステムの場合は、以下を検討する：
  - ローカルモデル（LM Studio）の使用
  - より厳格なプライバシー保証のあるプロバイダーの使用
  - 入力前にシステムの説明をサニタイズする

### チーム/組織での展開向け

STRIDE GPT を複数のユーザー向けに展開する場合（デフォルトのユースケースではない）：
- 認証/認可を追加する（デフォルトでは含まれていません）
- API キーにはシークレット管理サービスを使用する
- VPN または内部ネットワークの背後に展開する
- 追加の考慮事項については [SECURITY.md](https://github.com/mrwadams/stride-gpt/blob/master/SECURITY.md) ドキュメントを確認する
- データレジデンシとコンプライアンス要件を考慮する
- 生成された脅威モデルに対して適切なアクセス制御を実装する

### 依存関係のセキュリティ

依存関係を管理し、脆弱性を監視しています：
- Dependabot によって依存関係が定期的に更新されます
- すべてのコミットで自動セキュリティスキャンが実行されます
- セキュリティアドバイザリは GitHub の Security タブで追跡されます
- ローカルで既知の脆弱性を確認するには `pip-audit` を実行してください

自動セキュリティスキャン、脆弱性報告、セキュアな開発プラクティスを含む包括的なセキュリティ情報については、[SECURITY.md](https://github.com/mrwadams/stride-gpt/blob/master/SECURITY.md) を参照してください。

### セキュリティ問題の報告

セキュリティ問題を発見しましたか？責任を持って報告してください：
- GitHub の [プライベート脆弱性報告](https://github.com/mrwadams/stride-gpt/security/advisories/new) からセキュリティアドバイザリを作成する
- セキュリティ問題を公開しないでください
- 48時間以内に確認します
- 修正は優先的に行われ、迅速にリリースされます

## コントリビューション

プルリクエストは歓迎します。大きな変更の場合は、まず issue を開いて変更内容を議論してください。

## ライセンス

[MIT](https://choosealicense.com/licenses/mit/)