Threat Modeling

🔍 Contexte Publié sur GitHub (alpha-omega-security/threat-model), cet article présente le Threat Model Generator, un ensemble de compétences agentiques (« agent skills ») développé par l’organisation Alpha-Omega pour produire des modèles de menaces formels destinés aux projets open-source. 🛠️ Description de l’outil L’outil génère un document de contrat de sécurité implicite entre un projet et ses utilisateurs en aval. Ce document précise : Les hypothèses du projet sur son environnement et ses entrées Les propriétés de sécurité revendiquées ou explicitement déclinées Les menaces laissées à la charge de l’intégrateur Il est conçu pour deux types de lecteurs : les intégrateurs en aval et les mainteneurs/triageurs de rapports de vulnérabilités. ...

📰 Source : EFF (Electronic Frontier Foundation), publié le 18 juin 2026. Cet article constitue un retour d’expérience structuré sur les activités de formation OPSEC (sécurité opérationnelle) menées par l’EFF auprès de communautés à risque, dans le cadre de son travail pro bono. 🎯 Contexte et public cible L’EFF distingue explicitement son approche de celle des entreprises de pentest traditionnelles. Son cycle d’engagement comprend : découverte/modélisation des menaces, investigation OSINT du périmètre numérique, puis formation adaptée au contexte. Les communautés accompagnées incluent des activistes pour l’accès à l’avortement, des défenseurs des droits transgenres, des travailleurs du sexe, des survivants de violences conjugales, des militants pour la justice climatique et des groupes de défense juridique. ...