threatmodel-sdk:一个用于分析和以编程方式使用威胁模型的Java库

ThreatModel SDK ThreatModel SDK是一个简约的Java库，它提供了与供应商无关的基本对象模型，并且能够解析从常见威胁建模工具生成的报告。 目的和目的 ThreatModel SDK的目的是以标准化方式表示威胁模型数据，而与方法，工具或供应商无关。 SDK的主要目的是通过从模型中提取威胁情报来促进威胁模型数据的自动化，以便可以将识别出的威胁自动添加到团队积压或缺陷跟踪系统中。 该项目的目标不是通过用户界面以图形方式表示威胁模型数据。 支持的威胁建模工具 Microsoft威胁建模工具2016 编译中 $ mvn清洁包 使用范例 // Threat model file to open File file = new File ( " /path/to/threatmodel.tm7 " ); // Creates a normalized, vender-n