安全风险分析有什么好的开源软件吗？

Question

安全风险分析有什么好的开源软件吗？

例如，类似于在http://www.security-risk-analysis.com/introduction.htm上解释的内容：

Answer 1

不是的。安全风险分析需要智能、安全概念的理解、应用领域的知识和安全经验。这不是你可以用工具自动实现的东西。有经验的安全专家了解您的应用程序域并执行安全风险分析是无可替代的。

(当然，安全专家可能有机会使用工具来帮助他/她进行分析。但是这个工具并不是人类专家的替代品。工具不能单独执行安全风险分析。)

Answer 2

由于风险分析和威胁建模密切相关，我认为您应该尝试一下威胁建模器。免费的，对我很有用的:)

http://www.myappsecurity.com/threatmodeler/