Repolode
제출하기
mrwadams

mrwadams/stride-gpt

LLM으로 STRIDE 위협 모델, 공격 트리, 완화 방안을 생성하는 AI 기반 애플리케이션 위협 모델링 도구입니다.

GitHub에서 보기웹사이트
스타
1,152
포크
337
열린 이슈
21
마지막 커밋
10시간 전

어떤 프로젝트인가요?

STRIDE GPT는 애플리케이션 유형, 인증 방식, 인터넷에 노출되어 있는지, 민감한 데이터를 처리하는지 등의 설명을 입력받아 대규모 언어 모델로 STRIDE 범주에 따라 정리된 위협 모델을 생성합니다. 공격 트리를 만들고 완화 방안을 제안하며, DREAD로 위협을 점수화하고 식별된 위협을 바탕으로 Gherkin 테스트 케이스를 생성할 수도 있습니다.

이 프로젝트는 pip로 설치할 수 있는 대화형 REPL 지원 명령줄 도구, Streamlit 웹 인터페이스, Docker 이미지로 제공됩니다. CLI는 계획을 세우고 파일을 읽으며 여러 하위 시스템의 결과를 종합하는 에이전트를 사용해 코드베이스를 자율적으로 분석할 수 있습니다. 결과물은 Markdown, JSON, SARIF, 독립 실행형 HTML 보고서 형식으로 제공되며, 위협은 MITRE ATT&CK 및 ATLAS 기법 ID와 연결됩니다.

모델 연결에는 LiteLLM을 사용하며 OpenAI, Anthropic, Google, Mistral, Groq, DeepSeek, OpenRouter 및 로컬 LM Studio 서버를 지원합니다. 세션이 끝난 뒤에도 애플리케이션 세부 정보는 저장하지 않습니다.

핵심 기능

  • 01애플리케이션 설명을 바탕으로 STRIDE 기반 위협 모델, 공격 트리, 완화 방안 및 DREAD 위험 점수를 생성합니다.
  • 02계획 수립, 하위 시스템별 탐색, 종합 단계로 구성된 에이전트 기반 CLI 코드베이스 분석을 지원합니다.
  • 03데이터 흐름 다이어그램을 생성하고 아키텍처 다이어그램용 draw.io 편집기를 내장합니다.
  • 04MITRE ATT&CK 및 ATLAS 위협 주석과 OWASP LLM 및 에이전트형 AI 위험 가이드를 제공합니다.
  • 05Markdown, JSON, SARIF 또는 공유 가능한 HTML 보고서로 결과를 출력합니다.
  • 06LiteLLM을 통해 여러 LLM 제공자를 지원하며 로컬 LM Studio 서버도 사용할 수 있습니다.

활용 사례

  • 설계 검토 중 새 기능이나 서비스의 초기 위협 모델을 작성합니다.
  • 코드베이스 전체에 자동화된 STRIDE 분석을 실행하고 SARIF 결과를 코드 스캐닝 도구로 가져옵니다.
  • QA 또는 보안 테스트에 활용할 위협 기반 테스트 케이스를 생성합니다.
  • OWASP LLM 및 ASI 위험 범주를 기준으로 GenAI 또는 에이전트형 AI 애플리케이션의 위협을 모델링합니다.

빠른 시작

  1. 1

    pip으로 패키지를 설치합니다

    pip install stride-gpt
  2. 2

    설치된 버전을 확인하여 정상적으로 작동하는지 확인합니다

    stride-gpt --version

사용 전 알아둘 점

  • 유료 API 키 또는 로컬에서 호스팅되는 모델 서버와 같이 LLM 제공업체에 액세스할 수 있어야 합니다.
  • 버전 간에 대규모 기능 변경이 자주 발생하는 빠르게 변화하는 프로젝트입니다.

포함된 컬렉션

보안 스캐너, 감사 및 위협 인텔리전스 도구

토픽

#threat-modeling#security#stride#llm#ai-security#attack-trees#mitre-attack#sarif#application-security#cybersecurity

자주 묻는 질문

stride-gpt은(는) 무엇인가요?
LLM으로 STRIDE 위협 모델, 공격 트리, 완화 방안을 생성하는 AI 기반 애플리케이션 위협 모델링 도구입니다. STRIDE GPT는 애플리케이션 유형, 인증 방식, 인터넷에 노출되어 있는지, 민감한 데이터를 처리하는지 등의 설명을 입력받아 대규모 언어 모델로 STRIDE 범주에 따라 정리된 위협 모델을 생성합니다. 공격 트리를 만들고 완화 방안을 제안하며, DREAD로 위협을 점수화하고 식별된 위협을 바탕으로 Gherkin 테스트 케이스를 생성할 수도 있습니다.
stride-gpt은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
stride-gpt은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
stride-gpt은(는) 아직 유지보수되고 있나요?
활발히 유지보수 중. stride-gpt의 마지막 커밋은 2026년 11월 7일입니다.
stride-gpt은(는) 어디에 사용할 수 있나요?
설계 검토 중 새 기능이나 서비스의 초기 위협 모델을 작성합니다. 코드베이스 전체에 자동화된 STRIDE 분석을 실행하고 SARIF 결과를 코드 스캐닝 도구로 가져옵니다. QA 또는 보안 테스트에 활용할 위협 기반 테스트 케이스를 생성합니다. OWASP LLM 및 ASI 위험 범주를 기준으로 GenAI 또는 에이전트형 AI 애플리케이션의 위협을 모델링합니다.
stride-gpt는 어떻게 설치하나요?
pip으로 패키지를 설치합니다: pip install stride-gpt 설치된 버전을 확인하여 정상적으로 작동하는지 확인합니다: stride-gpt --version
stride-gpt은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/mrwadams/stride-gpt

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트

OWASP / CheatSheetSeries

애플리케이션을 개발하는 개발자를 위해 실용적인 보안 모범 사례를 제공하는, 주제별로 간결하게 정리된 OWASP 가이드 모음입니다.

보안#application-security#owasp#security-best-practices
3.4만+115 이번 주4.7천JavaScriptCC-BY-SA-4.0업데이트 그저께