Security Wine (бывший - DevSecOps Wine)@sec_devops P.267

Notice: file_put_contents(): Write of 8404 bytes failed with errno=28 No space left on device in /var/www/tgoop/post.php on line 50

Warning: file_put_contents(): Only 8192 of 16596 bytes written, possibly out of free disk space in /var/www/tgoop/post.php on line 50
Security Wine (бывший - DevSecOps Wine)@sec_devops P.267

SEC_DEVOPS Telegram 267

Security Wine (бывший - DevSecOps Wine)

Materialize threats tool

materialize_threats - любопытный open-source инструмент для моделирования угроз на базе STRIDE.

Сценарий работы с ним следующий:
1. Создание диаграммы взаимодействия компонентов в .drawio, согласно вашему data flow
2. Выделение доверенных зон на диаграмме, согласно Rapid Threat Model Prototyping methodology (в readme есть пояснение)
3. Сохранение файла .drawio
4. Запуск materialize.py с импортом файла .drawio
5. Получение сценария реалзиации угроз в формате Gherkin

Пока что инструмент для прода не пригоден, но внимания определенно заслуживает. Похожая схема моделирования угроз работает в Enterpise решении irius risks.

#tools #threatmodeling #dev #ops

www.tgoop.com/sec_devops/267

2.1K viewsDenis Yakimov, edited Aug 5, 2020 at 07:30

tgoop.com/sec_devops/267

Create: 2020-08-05
Last Update: 2025-07-30 13:34:06

Materialize threats tool

materialize_threats - любопытный open-source инструмент для моделирования угроз на базе STRIDE.

Сценарий работы с ним следующий:
1. Создание диаграммы взаимодействия компонентов в .drawio, согласно вашему data flow
2. Выделение доверенных зон на диаграмме, согласно Rapid Threat Model Prototyping methodology (в readme есть пояснение)
3. Сохранение файла .drawio
4. Запуск materialize.py с импортом файла .drawio
5. Получение сценария реалзиации угроз в формате Gherkin

Пока что инструмент для прода не пригоден, но внимания определенно заслуживает. Похожая схема моделирования угроз работает в Enterpise решении irius risks.

#tools #threatmodeling #dev #ops

BY Security Wine (бывший - DevSecOps Wine)

Share with your friend now:
tgoop.com/sec_devops/267

Open in Telegram

Telegram News

Date: 2025-07-30|

How to build a private or public channel on Telegram? Telegram Channels requirements & features The SUCK Channel on Telegram, with a message saying some content has been removed by the police. Photo: Telegram screenshot. Done! Now you’re the proud owner of a Telegram channel. The next step is to set up and customize your channel. Telegram offers a powerful toolset that allows businesses to create and manage channels, groups, and bots to broadcast messages, engage in conversations, and offer reliable customer support via bots.
from us

Telegram Security Wine (бывший - DevSecOps Wine)
FROM American