위협 모델링을 위한 Draw.io 라이브러리

무료이며 크로스플랫폼인 Draw.io 다이어그램 애플리케이션을 위협 모델링에 완벽한 도구로 만들어 주는 커스텀 라이브러리 모음입니다.

데이터 흐름 다이어그램

데이터 흐름 다이어그램은 애플리케이션이나 시스템에서 데이터가 어떻게 흐르는지 이해하는 데 사용되는 간단한 다이어그램 기법입니다. DFD는 시스템을 한눈에 파악하여 위협 모델링을 수월하게 하는 데 탁월합니다.

공격 트리

공격 트리는 위협 행위자가 특정 목표를 달성하는 방법이나 자산이 공격받을 수 있는 방법을 탐색하는 데 유용한 또 다른 다이어그램 기법입니다.

설치

1. 운영 체제용 draw.io를 다운로드하여 설치합니다.
2. 이 저장소를 클론하거나 다운로드합니다.
3. draw.io 애플리케이션을 열고 새 빈 다이어그램을 만듭니다.
4. 파일 메뉴를 클릭한 다음 *라이브러리 열기...*를 클릭합니다.
5. 이 프로젝트를 저장한 위치로 이동하여 xml 파일 중 하나를 엽니다.
6. 다이어그램 작성을 시작하세요!