OWASP Threat Dragon
OWASP · 免费的开源威胁建模工具，在跨平台桌面应用中提供数据流图、威胁描述和缓解措施。
Cask安全与隐私自带更新Apple 芯片 · Intel
来自 homebrew/cask
近 30 天安装14App榜第 1417
近一年安装14365 天累计
最新版本2.6.25月10日 · 5月10日
下载大小95MBarm64 / x86_64 · dmg
更新节奏不定期近 30 天 0 个版本
介绍
AI 翻译查看原文OWASP Threat Dragon 是一款免费、开源、跨平台的威胁建模应用。团队可用它绘制数据流图、列出图中各元素的威胁，并记录缓解措施和应对措施。该项目注重易用、灵活的威胁建模，并遵循威胁建模宣言。
桌面应用将威胁模型文件存储在本地文件系统中。这与单独部署的 Web 应用不同，后者可配置为访问 GitHub、Bitbucket、GitLab 和 GitHub Enterprise 仓库。项目提供适用于 macOS、Windows 和 Linux 的桌面安装程序，并采用 Apache 2.0 许可证。
此 Homebrew cask 安装 Threat-Dragon-ng.app。在 macOS 上，上游发行版建议使用对应架构的 DMG 安装程序；ZIP 压缩包用于自动更新，而非首次安装。版本 2.x 是持续维护的 Vue 技术栈系列；较旧的 AngularJS 技术栈 1.x 系列处于维护模式。
官方来源：https://github.com/OWASP/threat-dragon 和 https://owasp.org/projects/threat-dragon
新版本 2.6.2 更新内容 5月10日 · OpenNavo 编辑 · AI 翻译
- 更新内容加固 TM-BOM 导入与合并处理。