Docs: Add hint about (upcoming) CycloneDX TMBOM (Threat Model Bill of Materials) support
I maintainer di solito rispondono entro 3 giorni
Nessuno ha ancora preso questa issue.
- #358 di @rajanpanth — chiusa senza merge
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 58/100
- Tipo di issue
- Documentazione
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Tranquilla
- Stack tecnologico
- python
- Ambito
- documentation, security
Direzione di ricerca
Inizia individuando il punto di ingresso della documentazione di pytm e leggi l’iniziativa CycloneDX TMBOM collegata per il contesto pertinente. Aggiungi un breve accenno al supporto in arrivo e inserisci un collegamento all’iniziativa citata; il lavoro è completato quando i lettori possono comprendere l’interoperabilità pianificata senza considerarla una funzionalità attuale.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Threat Dragon and pyTM are both participating in the CycloneDX TMBOM (Threat Model Bill of Materials) effort. The goal? A common format so models can move between tools, instead of getting locked into one.
https://threatmodeling.dev/dragpyt/
Why is this important?
This has the potential of resolving a rather overall, organizational threat modeling adoption challenge:
- Product managers, ... (high level) cannot code or do not like to code -> Threat Dragon
- SW Architects (high level <-> low level) prefer "threat models as code" over "threat models as diagram" due to scalability reasons -> pytm
- SW Engineers, Security Engineers, Pentesters, ... (low level) can code and like to code -> pytm
- Lingua principale
- Python
- Stelle
- 1.2k
- Fork
- 237
- Merge medio
- 4g 2h
- PR unite (30g)
- 9
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di OWASP/pytm
-
Dataflow defaults overwrite values the model set explicitlyForse già presa @markthomaschurch l’ha presa 1 giorno fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100
I maintainer di solito rispondono entro 3 giorni
-
Calling TM.dfd() a second time returns an empty diagramForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 25/100
I maintainer di solito rispondono entro 3 giorni
-
Datastore icon is missing from SVG diagrams (absolute PNG path)Forse già presa @markthomaschurch l’ha presa 3 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 20/100
I maintainer di solito rispondono entro 3 giorni
-
Long boundary names render a literal "\n" in the DFDForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
I maintainer di solito rispondono entro 3 giorni
-
`TM.check()` overwrites explicit Dataflow `protocol`, `dstPort` and `controls.isEncrypted` with sink defaults (regression in 1.4.0)Forse già presa @Svastikkka l’ha presa 15 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100
I maintainer di solito rispondono entro 3 giorni
Issue simili
-
AI bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
AUTO-MAS-Project/AUTO-MAS#1960 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
btclib-org/btclib-wallet#872 ·
I maintainer di solito rispondono entro 1 giorno
-
[Bug]: Scheduled returns scan all accepted minion keys causing extreme loadForse già presa Una pull request collegata a questa issue è aperta o già unita. Apertabug needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
saltstack/salt#70789 · 1 commento ·
I maintainer di solito rispondono entro 3 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 87/100
btclib-org/btclib#3093 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
I maintainer di solito rispondono entro 1 giorno