한줄평
“위협 모델링을 처음 도입하는 팀도 다이어그램 기반으로 접근하기 쉽습니다. 다만 위협을 제대로 도출하려면 보안 지식과 검토 경험이 뒷받침되어야 합니다.”
이런 분께 설계 단계에서 보안 위협을 정리하려는 개발·보안 담당자께
좋은 점
- OWASP 공식 프로젝트로 신뢰성이 있음
- 다이어그램과 위협 목록을 함께 관리
아쉬운 점
- 의미 있는 위협 도출에는 보안 전문성이 필요
스렛 드래곤 소개
OWASP 공식 프로젝트인 오픈소스 위협 모델링 도구입니다. 시스템 구조를 다이어그램으로 그리고 각 요소에 대한 위협을 목록으로 정리해, 설계 단계에서 보안 취약점을 미리 짚어 볼 수 있습니다. 보안 검토나 위협 분석을 문서화해야 하는 개발·보안 담당자를 위한 GUI 앱입니다.
