OWASP Threat Dragon

OWASP Threat Dragonは、無料でオープンソースのクロスプラットフォーム対応脅威モデリングアプリケーションです。チームはこれを使ってデータフロー図を作成し、図の要素に対する脅威を列挙して、緩和策や対策を記録します。このプロジェクトは、取り組みやすく柔軟な脅威モデリングを重視し、脅威モデリングマニフェストに従っています。

デスクトップアプリケーションは、脅威モデルのファイルをローカルファイルシステムに保存します。この点は、別途デプロイされるWebアプリケーションとは異なります。Webアプリケーションは、GitHub、Bitbucket、GitLab、GitHub Enterpriseのリポジトリにアクセスするよう設定できます。デスクトップ用インストーラーは、Apache 2.0ライセンスの下でmacOS、Windows、Linux向けに提供されています。

このHomebrew caskはThreat-Dragon-ng.appをインストールします。macOSでは、開発元のリリースでアーキテクチャ別のDMGインストーラーが推奨されています。ZIPアーカイブは初回インストールではなく、自動更新に使用されます。バージョン2.xは、継続的に保守されているVueベースの系列です。旧来のAngularJSベースの1.x系列はメンテナンスモードです。

公式情報源: https://github.com/OWASP/threat-dragon および https://owasp.org/projects/threat-dragon