OWASP/threat-dragon may be useful when its README and activity match a concrete workflow

Описание и применение

OWASP Threat Dragon — это бесплатный open‑source инструмент для проведения threat‑modeling, разработанный сообществом OWASP. Он позволяет визуализировать архитектуру приложений, автоматически генерировать и управлять угрозами, а также интегрировать результаты в процессы разработки и DevSecOps. Благодаря поддержке AI/ML‑модулей, система предлагает интеллектуальные рекомендации по смягчению рисков и ускоряет оценку безопасности.

Задача

OWASP/threat-dragon may be useful when its README and activity match a concrete workflow.

Результат

Early or unclear: treat as research material until maintenance, releases, docs, and issue activity are verified.

Доказательства

An open source threat modeling tool from OWASP

Источник