@@ -6,15 +6,14 @@ El objetivo de pytm es realizar el modelado de amenazas Shift-Left, lo que signi
6
6
el modelado ya en etapas tempranas del proyecto, haciendo que el modelado de amenazas sea más automatizado
7
7
y centrado en el desarrollador.
8
8
9
- Pytm es un Proyecto de Laboratorio de OWASP con una comunidad de colaboradores
9
+ Pytm es un Proyecto de Producción de OWASP con una comunidad de colaboradores
10
10
que crean [ versiones regulares] [ pytmreleases ] .
11
11
12
12
#### ¿Qué es pytm?
13
13
14
- Pytm es una biblioteca Java que proporciona una forma programática de modelado de amenazas;
14
+ Pytm es una biblioteca Python que proporciona una forma programática de modelado de amenazas;
15
15
el modelo de aplicación en sí se define como un archivo fuente de python3 y sigue la sintaxis del programa Python.
16
- Los hallazgos se incluyen en el programa python del modelo de aplicación con amenazas definidas
17
- como filas en un archivo de texto asociado.
16
+ Los hallazgos se incluyen en un informe de modelado de amenazas basado en plantillas.
18
17
El archivo de amenazas puede reutilizarse entre proyectos y permite la acumulación de una base de conocimiento.
19
18
20
19
Usando pytm, el modelo y las amenazas pueden ser programáticamente generados
@@ -69,7 +68,7 @@ Las siguientes herramientas y bibliotecas deben estar instaladas:
69
68
70
69
* Python 3.x
71
70
* Paquete [ Graphviz] [ graphvizdot ]
72
- * Java, como OpenJDK 10 u 11
71
+ * Java, como OpenJDK 10 u 11 (solamente para el uso del diagrama de secuencia)
73
72
* El archivo JAR ejecutable de [ PlantUML] [ plantumljar ]
74
73
* Y por supuesto pytm: clone el [ repositorio del proyecto pytm] [ pytmrepo ]
75
74
0 commit comments