Des étudiants développent avec Mozilla un outil de modélisation des menaces en ligne

Des étudiants développent avec Mozilla un outil de modélisation des menaces en ligne
Comme une alternative open source à l’offre de Microsoft

Une équipe d'étudiants basés au Canada vient de livrer un outil de modélisation des menaces en ligne qui pourrait aider les administrateurs système à mieux comprendre les menaces auxquelles ils sont confrontés.

C’est sous la supervision d’un de leurs professeurs et d’un expert de Mozilla que Sarah MacDonald, Joel Kuntz, Mathew Kallada et Glavin Wiechert ont construit l'outil qu’ils ont appelé SeaSponge.

L’outil de modélisation des menaces en ligne a été développé sous l’initiative Winter of Security (MWoS) de Mozilla qui vise à impliquer les étudiants dans les projets de sécurité de la fondation.

Les concepteurs de SeaSponge estiment que « la modélisation des menaces est une partie importante de la conception d'une application, et un diagramme de modélisation de menaces est un moyen très utile pour documenter les menaces qui s'appliquent à votre application ». Malheureusement, disent-ils, « il y a un nombre très limité d'outils de modélisation de menaces disponibles, et la majorité de ces outils est limitée à des plateformes spécifiques ».

Leur outil permettrait donc dans un premier temps à chacun d’être en mesure de « cartographier ses infrastructures ». En effet, l’outil HTML5 open source est avant tout un outil côté client sur le web à part entière pour la conception d'architectures logicielles. Il permettrait encore de « générer des rapports de sécurité » et de surcroît « sur n'importe quel système d'exploitation et sur n'importe quel navigateur », ont-ils dit.

SeaSponge a été développé en partie sur AngularJS, jsPlumb, Bootstrap, CoffeeScript, Grunt, Bower et Compass. Comme l’un des objectifs principaux de ses concepteurs, l’outil devrait être très facile à utiliser avec une documentation bien fournie. Il devrait également permettre aux diagrammes d’être exportés dans les formats d'image les plus courants.

MacDonald et ses amis pensent que leur outil serait une alternative open source à l’outil de modélisation des menaces développé par Microsoft. « L'outil devrait avoir un ensemble de caractéristiques et fonctionnalités comparables à l'outil de modélisation des menaces de Microsoft », ont-ils dit.

Toutefois, ils indiquent que SeaSponge est encore à ses débuts. Ils invitent donc les développeurs intéressés de bien vouloir apporter leurs contributions à leur code source. Par ailleurs, les administrateurs système peuvent déjà télécharger l’outil SeaSponge sur GitHub.



:fleche: Télécharger SeaSponge depuis GitHub

:fleche: Démo de l'application

Sources : Page Mozilla Winter of Security, GitHub

Et vous ?

:fleche: Utilisez-vous un outil de modélisation des menaces ?

:fleche: Que pensez-vous de l’outil SeaSponge ?

:fleche: Quelle pourrait être sa particularité par rapport aux autres outils disponibles ?