owasp/cornucopia多言語でOWASP Cornucopiaデッキを構築するために必要なソースファイルとツール
OWASP Cornucopia は、アジャイル、従来型、および正式な開発プロセスにおいてソフトウェア開発チームがセキュリティ要件を特定するのを支援する、カードゲーム形式のメカニズムです。言語、プラットフォーム、テクノロジーに依存しません。参照: https://cornucopia.owasp.org/
出力ファイルをダウンロードできるようにするため、git-lfs をインストールしてください。
https://git-lfs.com/ からインストールしてください。
次に、git lfs からバイナリをプルしてください。
git lfs pull
README.md をお読みください。
README.md をお読みください。
初回セットアップ:
pip install pre-commit
pre-commit install
Bandit pre-commit フックは、コミット時に Python スクリプトをセキュリティ上の問題についてスキャンします。pre-commit を介して自動的に実行されます (中程度の重大度、高い信頼度)。
手動で実行する場合:
pre-commit run bandit --all-files
https://cornucopia.owasp.org には、Cornucopia のスートの各カードのカードブラウザと、その分類、および各カードの詳細な説明が含まれています。
README.md をお読みください。
Copi (https://copi.owasp.org) は、Cornucopia と Elevation of Privilege をプレイできるオンラインゲームエンジンです。Cornucopia のすべてのエディション (ウェブサイト版とモバイル版) に加え、Elevation of Privilege ゲームもプレイできます。
README.md をお読みください。
最新の印刷用ファイルは、pre-release で公開されています。最終的な印刷用ファイルはそこからダウンロードしてください。
docx/pdf ファイルはどのデスクトッププリンタでも簡単に印刷できますが、最高の品質を得るには idml InDesign ファイルを使用してください。印刷施設にファイルを送る際には、作品の作成に使用されたフォントを提供する必要がある場合があります。
印刷施設がフォントをすぐに用意できない場合は、このリポジトリの resources/templates/Fonts の下にインストール可能なフォントがあります。これらはすべてオープンソースであり、商用利用も無料です。
フォントはウェブからもダウンロードできます。
Fivo Sans: https://www.fontsc.com/font/fivo-sans
Atkinson Hyperlegible: https://brailleinstitute.org/freefont
使用されているフォントは次のとおりです:
「bridge」ファイルは (2.25 x 3.5インチ または 56mm x 87mm) の標準的なトランプカードです。 「tarot」ファイルは (2.75 x 4.75インチ または 70mm x 121mm) の標準的なトランプカードです。
「bridge」は 60 x 89.25 mm x 27.15 mm です 「tarot」は 122.2 x 73.1 x 29.1 mm です
「tarot」ボックスは、Agile Stationary が Cyber Security Cornucopia Edition を印刷する際に使用する標準寸法です。
「bridge」ファイルは 56mm x 87mm です 「tarot」ファイルは (2.75 x 4.75インチ) です
「bridge」および「tarot」版は、印刷する言語によって 16〜20 ページの見開きになります。
InDesign リーフレットの目次は、英語版を除くすべての言語版で、印刷前に調整する必要があることに注意してください!! これは、InDesign が TOC の自動調整をサポートしていないためです。 16 ページまたは 20 ページのリーフレット見開きに収まるように、フォントサイズを調整する必要がある場合があります。 18 ページのリーフレットを印刷しないでください! 見栄えが良くありません。
標準の裁ち落としは、4 辺すべて 3mm に設定されています。
bridge カードと tarot カードの両方に 300gsm を使用してください。 ケースには、耐擦傷性ラミネート加工の折り箱ボードを、リーフレットには 100gsm の無コート紙を推奨します。リーフレットもラミネート加工できますが、反発性が高くなる可能性があります。
このリポジトリは semver のアプローチに従っています。新しいバージョンをリリースするということは、master ブランチのコミットにタグを付けることを意味します。同じタグを 2 回使用しないでください。
よくある間違いを避けるために、プロセスをガイドし、あなたのマシンから正しいタグをプッシュするスクリプトがあります。
新しいパッチをリリースするには:
make release
make release-patch
新しいマイナーバージョンをリリースするには:
make release-minor
新しいメジャーバージョンをリリースするには:
make release-major
Cornucopia は、もともと Colin Watson によって考案・作成され、以来、世界中のボランティアチームからの貢献を受けています。 詳細については、About Cornucopia を参照してください。
© 2025 OWASP Foundation 特に明記されていない限り、このリポジトリ内のコンテンツは CC-BY-SA-4.0 の下でライセンスされています。 OWASP Cornucopia コンバーターとウェブサイトはその一例です。 自分のプロジェクトでこの作品の一部を使用する場合は、当社のウェブサイトにリンクし、OWASP Cornucopia へのクレジットを明記してください。 プロジェクトの一部に貢献した個人は、OWASP Cornucopia プロジェクトを通じてクレジットされます。 当社の最新の作品を使用している限り、CC-BY-SA-4.0 ライセンスをガイダンスとして参照できます。
MIT License Copyright (c) 2020 Move Your Digital, Inc.
README.md をお読みください。
Common Attack Pattern Enumeration and Classification (CAPEC) および capec.mitre.org からの関連参照の使用は、Terms of Use に従うものとします。Copyright © 2007–2025, The MITRE Corporation. CAPEC および CAPEC ロゴは The MITRE Corporation の商標です。
Copi - Cornucopia ゲームエンジンは、GNU AFFERO GENERAL PUBLIC LICENSE の下でライセンスされています。
© 2024 Kantega AS. Elevation of MLSec (MLSec) のテキストは CC-BY-SA-4.0 の下でライセンスされています。 Elevation of MLSec は、Kantega AS で働いていた Elias Brattli Sørensen によって作成されました (デザイン: Jorun Kristin Bremseth)。(kantega/elevation-of-mlsec を参照)。
© 2010 Microsoft Corporation. Elevation of Privilege (EoP) のテキストは CC-BY-SA-3.0 の下でライセンスされています。 EoP は、Affiliate Prof. Adam Shostack によって作成されました (adamshostack/eop を参照)。
フォントライセンスについては、フォント README.md をお読みください。
OWASP Cornucopia Mobile App Edition のテキストとコードマッピングは、CC-BY-SA-3.0 の下でライセンスされています。
OWASP Cornucopia Website App Edition のテキストとコードマッピングは、CC-BY-SA-3.0 の下でライセンスされています。
© 2025 OWASP Foundation. OWASP Cumulus のテキストは CC-BY-SA-4.0 の下でライセンスされています。 OWASP Cumulus は Christoph Niehoff によって作成されました。詳細は彼らのサイト (owasp.org/www-project-cumulus) で確認できます。
Copyright ©2026 Shostack + Associates. これは PHANTOM-B 1.0、Q3 2026 です。PHANTOM-B は CC-BY の下でライセンスされています。 関連情報: Why PHANTOM-B?
Copyright (C) 2017, Oleksandr Kucherenko、MIT の下で提供
参照: SECURITY.md