Awesome Security Card Games
Security Card Gamesを扱う資料や関連プロジェクトをまとめたAwesomeリストです。
目次
アプリケーションセキュリティ
- Cornucopia - OWASP® Cornucopiaは、ソフトウェア開発チームがAgile、従来型、形式的な開発プロセスでセキュリティ要件を特定するのを支援する、カードゲーム形式の脅威モデリングツールです。OWASPのTop 10、ASVS/MASVS/MASTG、CAPEC、SAFECodeに基づきます。card decks) は、ウェブサイト版とモバイル版のほか、オンラインで購入できる物理デッキ、またはコピー版として利用できます。
暗号技術
- Crypto Go - 最新の対称暗号を教えるために設計された教育用カードゲームです。Crypto Goデッキは、現代的な暗号ツールを表すカードで構成されます。
データプライバシー
- Know your risks - オンラインで安全に共有できる情報とリスクを学びます。さまざまな情報について、共有するか、共有しないか、注意するかを理解できます。
インシデント対応
- Backdoors & Breaches - インシデント対応カードゲームです。インシデント対応のtabletop exerciseを実施し、攻撃の戦術、ツール、手法を学ぶのに役立ちます。
- Defensomania - セキュリティ監視およびインシデント対応チームが、優先順位、対応可能な行動、攻撃シナリオを議論するためのインシデント対応カードゲームです。
脅威モデリング
- Elevation of Privilege (EOP) by Microsoft - Microsoftの脅威モデリングフレームワーク「STRIDE」（Spoofing、Tamperingなど）に基づくカードゲームです。card deck はMicrosoftからPDFとして利用できます。EoPの著者Adam Shostackは、EoP用のgit repoも公開しています。
- Security Cards - コンピューターセキュリティの脅威について幅広く創造的に考えることを促すカードゲームです。Human Impact、Adversary’s Motivations、Adversary’s Resources、Adversary’s Methodsの四つの次元を扱います。
- Cumulus - DevOpsまたはクラウドプロジェクトの脅威発見を助け、開発者にセキュリティ志向の考え方を教えるクラウド向け脅威モデリングカードゲームです。
各種リソース
- Tabletop Security Games & Cards - Adam Shostackが作成・管理するセキュリティカードゲームの一覧。
- Tabletop Simulations to Improve Your Information Security Program - 情報セキュリティプログラム用のtabletop exerciseに関するRed Canaryの記事。
- Game On: Tabletop Games to Teach Cyber and Information Security Concepts - サイバーおよび情報セキュリティの概念を教えるtabletop gameの一覧。
貢献
貢献を歓迎します。まず contribution guidelines をお読みください。