OpenNavo

OWASP Threat Dragon

OWASP · Free, open-source threat modeling with data-flow diagrams, threat descriptions, and mitigations in a cross-platform desktop app.

Cask安全與隱私自帶更新Apple 晶片 · Intel
主頁
來自 homebrew/cask
近 30 天安裝
32
App榜第 1318
近一年安裝
32
365 天累計
最新版本
2.6.2
5月10日 · 5月10日
下載大小
95MB
arm64 / x86_64 · dmg
更新節奏
不定期
近 30 天 0 個版本

OWASP Threat Dragon 是一款安全與隱私類 Mac 應用。開發者是 OWASP。

基本資訊

晶片
Apple 晶片 · Intel
開發者
OWASP
安裝命令
brew install --cask threat-dragon
Homebrew
可以安裝，應用會自行更新
其他名稱
Threat Dragon, threat-dragon

以上資訊最早核查於 。檢視各項來源

介紹

OWASP Threat Dragon is a free, open-source, cross-platform threat modeling application. Teams use it to draw data-flow diagrams, list threats for diagram elements, and record mitigations and countermeasures. The project emphasizes accessible, flexible threat modeling and follows the threat modeling manifesto.

The desktop application stores threat model files on the local filesystem. This differs from the separately deployed web application, which can be configured to access GitHub, Bitbucket, GitLab, and GitHub Enterprise repositories. Desktop installers are provided for macOS, Windows, and Linux under the Apache 2.0 license.

This Homebrew cask installs Threat-Dragon-ng.app. On macOS, the upstream release recommends the architecture-specific DMG installer; ZIP archives are used for automatic updates rather than initial installation. Version 2.x is the maintained Vue-based line; the older AngularJS-based 1.x line is in maintenance mode.

Official sources: https://github.com/OWASP/threat-dragon and https://owasp.org/projects/threat-dragon

系統要求

macOS應用版本晶片下載來源
適用於 macOS 27, 26, 15, 14, 13, 12, 11 的版本2.6.2Intelgithub.com/OWASP/threat-dragon/releases/download/v2.6.2/Threat-Dragon-ng-2.6.2.dmgSHA-256 eaeeebfd3c33683c503e4ec27bebf51598689899af29193994929999006c8178Homebrew核查於
適用於 macOS 27, 26, 15, 14, 13, 12, 11 的版本2.6.2Apple 晶片github.com/OWASP/threat-dragon/releases/download/v2.6.2/Threat-Dragon-ng-2.6.2-arm64.dmgSHA-256 43c2d8564741bf11e4e8cc7b7400023a8085aaf5832c7e9c438b5d644d732d0bHomebrew核查於

如何在 Mac 上安裝 OWASP Threat Dragon

  1. 在「終端機」中執行： brew install --cask threat-dragon
  2. Homebrew 會把應用安裝到「應用程式」資料夾。

不用 Homebrew 安裝

按晶片下載 Homebrew 使用的檔案： Apple 晶片Intel

SHA-256 只用來核對下載的檔案是否完整，不代表安全認證。 檢視 SHA-256 和下載網址

解除安裝 OWASP Threat Dragon 與可選的資料清理

解除安裝命令
brew uninstall --cask threat-dragon

普通解除安裝會刪除應用本身，設定和快取會保留。

深度清理（可選）

解除安裝命令
brew uninstall --zap --cask threat-dragon

--zap 還會刪除 Homebrew 定義裡列出的設定、快取等檔案，其中可能有其他應用共用的資料，刪除後無法恢復；它也不保證沒有任何殘留。請先備份需要保留的資料；如要保留設定和快取，請不要加 --zap。

OWASP Threat Dragon 可能留在 Mac 上的檔案（9）
檔案和資料夾
~/Library/Application Support/com.apple.sharedfilelist/com.apple.LSSharedFileList.ApplicationRecentDocuments/org.owasp.threatdragon.sfl*
~/Library/Application Support/Threat Dragon
~/Library/Caches/org.owasp.threatdragon*
~/Library/Caches/threat-dragon-updater
~/Library/HTTPStorages/org.owasp.threatdragon
~/Library/Logs/Threat Dragon
~/Library/Preferences/ByHost/org.owasp.threatdragon.ShipIt.*.plist
~/Library/Preferences/org.owasp.threatdragon.plist
~/Library/Saved Application State/org.owasp.threatdragon.savedState

以上條目來自 Homebrew 定義，核查於 ；它們只說明定義宣告會刪除什麼，不代表你的 Mac 上都有。

2.6.2 更新內容

新版本 · OpenNavo 編輯

這個版本沒有單獨的更新說明。

檢視全部 1 個版本

OWASP Threat Dragon 的安全事實

這裡只列可以核驗的事實，並註明來源和日期，不是安全認證。要檢查你下載的檔案，可以用 OpenNavo 在本機掃描。

分發渠道
Homebrew
是否開源
是 · github.com/OWASP/threat-dragon · Apache-2.0核查於
用 OpenNavo 掃描會在 OpenNavo 用戶端中開啟掃描預覽，由你決定是否開始。 瞭解安全防護

安裝細節

來源倉庫
homebrew/cask
下載網址
https://github.com/OWASP/threat-dragon/releases/download/v2.6.2/Threat-Dragon-ng-2.6.2-arm64.dmg
SHA-256
43c2d8564741bf11e4e8cc7b7400023a8085aaf5832c7e9c438b5d644d732d0b
Homebrew 定義檔案
github.com/homebrew/homebrew-cask/blob/HEAD/Casks/t/threat-dragon.rb
formulae.brew.sh
formulae.brew.sh/cask/threat-dragon
原始碼
github.com/OWASP/threat-dragon

安裝與解除安裝內容

  • 安裝 app

    來源檔案: Threat-Dragon-ng.app

    宣告的目標位置: /Applications/Threat-Dragon-ng.app

    檢視完整宣告
    {
  "app": [
    "Threat-Dragon-ng.app"
  ],
  "target": "/Applications/Threat-Dragon-ng.app"
}

  • 清理使用者資料 zap

    檢視完整宣告
    {
  "zap": [
    {
      "trash": [
        "~/Library/Application Support/com.apple.sharedfilelist/com.apple.LSSharedFileList.ApplicationRecentDocuments/org.owasp.threatdragon.sfl*",
        "~/Library/Application Support/Threat Dragon",
        "~/Library/Caches/org.owasp.threatdragon*",
        "~/Library/Caches/threat-dragon-updater",
        "~/Library/HTTPStorages/org.owasp.threatdragon",
        "~/Library/Logs/Threat Dragon",
        "~/Library/Preferences/ByHost/org.owasp.threatdragon.ShipIt.*.plist",
        "~/Library/Preferences/org.owasp.threatdragon.plist",
        "~/Library/Saved Application State/org.owasp.threatdragon.savedState"
      ]
    }
  ]
}

關於 OWASP Threat Dragon 的常見問題

OWASP Threat Dragon 安全嗎？

OWASP Threat Dragon 收錄在 Homebrew 官方軟體庫中，沒有被停用。自 2026 年 9 月起，Homebrew 會停用沒有通過 macOS Gatekeeper 檢查的應用。安裝時，Homebrew 會用 SHA-256 校驗值核對來自 github.com 的安裝檔。過去 30 天，它透過 Homebrew 安裝了 32 次。

OWASP Threat Dragon 是開源軟體嗎？

OWASP Threat Dragon 的原始碼公開在 GitHub 上（OWASP/threat-dragon），使用 Apache-2.0 授權。

如何在 Mac 上徹底解除安裝 OWASP Threat Dragon？

執行 brew uninstall --cask threat-dragon。要連設定和快取一起刪除，執行 brew uninstall --zap --cask threat-dragon。--zap 還會刪除 Homebrew 定義裡列出的設定、快取等檔案，其中可能有其他應用共用的資料，刪除後無法恢復；它也不保證沒有任何殘留。請先備份需要保留的資料；如要保留設定和快取，請不要加 --zap。這會再刪除 9 處檔案和資料夾，包括 ~/Library/Application Support/Threat Dragon。

OWASP Threat Dragon 支援 Apple 晶片（M1 及更新）的 Mac 嗎？

支援。Homebrew 會為 Apple 晶片和 Intel 晶片的 Mac 分別下載不同的安裝檔。

OWASP Threat Dragon 的設定和資料儲存在哪裡？

設定儲存在 ~/Library/Preferences/org.owasp.threatdragon.plist。資料儲存在 ~/Library/Application Support/Threat Dragon。這些位置來自 Homebrew 的清理清單。

OWASP Threat Dragon 的最新版本是多少？

最新版本是 2.6.2，Homebrew 收錄於 10月7日。OWASP Threat Dragon 會自動更新；想用 Homebrew 更新時，執行 brew upgrade --cask --greedy threat-dragon。

來源

頁面上的每項資料都註明來源和核查日期；過期的資料只寫「截至」某日，不再當作當前事實。