owasp/threat-dragon

镜像说明

OWASP Threat Dragon 是由 OWASP（开放 Web 应用安全项目）开发的开源威胁建模工具，旨在帮助软件团队以结构化方式识别、评估和管理项目中的安全威胁。该 Docker 镜像提供了稳定版本的 Threat Dragon，支持通过容器化方式快速部署和使用。

使用方法

1. 拉取镜像

通过以下命令拉取最新稳定版镜像：

bash
docker pull owasp/threat-dragon:stable

2. 环境配置

使用 dotenv（.env 文件）配置运行环境，具体配置方法请参考 Threat Dragon 官方文档 - 开发环境。此外，官方提供了 Bitbucket 仓库访问 和 GitHub 仓库访问 的分步配置指南，可根据需求参考。

Docker 部署示例

拉取镜像后，可通过以下命令部署并运行容器（需先准备好 .env 配置文件）：

bash
docker run -d -p 8080:8080 -v /local/path/to/.env:/app/.env --name threat-dragon owasp/threat-dragon:stable

• -d：后台运行容器；
• -p 8080:8080：将容器内 8080 端口映射到主机 8080 端口（可根据需要调整主机端口）；
• -v /local/path/to/.env:/app/.env：挂载本地 .env 配置文件到容器内，实现环境变量注入；
• --name threat-dragon：指定容器名称为 threat-dragon。

参考链接

• Threat Dragon 官方文档
• 开发环境配置指南
• Bitbucket 仓库访问配置
• GitHub 仓库访问配置