MPS Meetup 2023 - Webgebaseerde dreigingsanalyse en risicobeoordeling met het modelix-platform MPS Meetup 2023 - Web based Threat Analysis and Risk Assessment using the modelix platform

Webgebaseerde dreigingsanalyse en risicobeoordeling met het modelix-platform door Benedek Horváth en Bastian Kruck van itemis itemis SECURE is een op MPS gebaseerde RCP voor dreigingsanalyse en risicobeoordeling (Threat Analysis and Risk Assessment). Het centrale model is een catalogus met de dreigingen en aanvalsscenario's van het systeem. Dit model staat onder versiebeheer in Git. Analyses en catalogi doorlopen heel verschillende workflows, met andere toegangsrechten, bijdragers en wijzigingsritmes, maar het werk aan een analyse vereist wel een specifieke versie van de catalogus. Tot nu toe gebruikten onze gebruikers Git-submodules of grote repositories met branchingconventies om hun analyse synchroon te houden met de catalogusversies, en dat werkt omslachtig. In deze talk delen we wat we geleerd hebben van het migreren van het model naar Modelix en het bouwen van een Gitflow-achtige catalogus in de browser die integreert met onze op MPS gebaseerde RCP. Het resultaat: SECURE-gebruikers hoeven alleen nog hun analyse te beheren, terwijl het catalogusmodel in de ingestelde versie uit de cloud wordt geladen. Slides: https://youtrack.jetbrains.com/articles/MPS-A-216170508/JetBrains-MPS-Community-Meetup-2023-Videos-and-Slides

Web based Threat Analysis and Risk Assessment using the modelix platform by Benedek Horváth and Bastian Kruck from itemis itemis SECURE is an MPS-based RCP that is used for Threat Analysis and Risk Assessment. The central model is a catalog containing the threats and attack scenarios of the system. This model is version-controlled in Git. While analyses and catalogs undergo very different workflows, access rights, contributors, and change rhythms, the work on analysis requires a specific version of the catalog. So far, our users have relied on Git submodules or big repositories with branching conventions for keeping their analysis in sync with the catalog versions, which is a cumbersome experience. In this talk, we will present our lessons learned from migrating the model to Modelix and implementing a Gitflow-like catalog in the browser that integrates with our MPS-based RCP. As a result, SECURE users only need to manage their analysis, while the catalog model is loaded from the cloud in the configured version. Slides: https://youtrack.jetbrains.com/articles/MPS-A-216170508/JetBrains-MPS-Community-Meetup-2023-Videos-and-Slides