thesisgroup3/secassessment_gapdetect조직의 방어 체계를 MITRE ATT&CK 및 D3FEND 프레임워크 기준으로 평가하고, 보안 취약점을 탐지하며, 완화 방안을 제안하는 규칙 기반 CLI 도구입니다. JSON/일반 텍스트 입력, SBOM 생성 및 취약점 분석을 지원합니다.
D3FENDer는 Michael이 자신의 논문 'MITRE ATT&CK 및 D3FEND 프레임워크를 사용한 보안 평가 및 갭 탐지 시스템 개발'을 위해 개발한 규칙 기반 CLI 도구입니다. 이 도구는 조직의 기존 방어 조치를 평가하고, 보안 갭을 식별하며, 다양한 공격 벡터를 탐지하고 MITRE ATT&CK 및 D3FEND 지식 베이스를 기반으로 완화 방안을 제안하도록 설계되었습니다.
이 프로젝트는 학술 논문의 일부이며 투명성, 설명 가능성, SOC 워크플로우에서의 실용적 사용, DevSecOps 원칙에 중점을 둡니다.
Railway를 사용하여 호스팅되는 D3FENDer의 온라인 및 시연 버전이 있으며, 주요 기능을 보여줍니다. 자세한 내용은 프레젠테이션 presentation.pdf를 읽거나 d3fender-frontend 전용 GitHub 리포지토리를 확인하세요.
웹사이트는 https://d3fender.up.railway.app에서 호스팅됩니다.
