Eine kurze Zusammenfassung der wichtigsten Änderungen. Für weitere Details, siehe Changelog.

Einführung von Modulen für Sub-Systeme

Mit Version 1.11 wurden Modules als neue Untereinheit für Devices und Apps eingeführt. Dadurch können Systeme feiner strukturiert und realistischer modelliert werden.

Zusätzlich ist nun die Modellierung verschachtelter Module möglich. Auch Datenflussdiagramme lassen sich in diesem Kontext einbinden, sodass alle Modelle rund um ein System kompakt zusammengefasst sind.

Erweitert wurde außerdem die Checklist: Sie kann nun Informationen aus Device/App sowie aus allen enthaltenen Modulen berücksichtigen.

Configuration Merger zur Synchronisierung von Konfigurationen

Konfigurationsdateien können jetzt direkt zusammengeführt werden. Mit der neuen Merge-Funktion lassen sich zwei Konfigurationen gezielt kombinieren, um Änderungen einfacher zu übernehmen.

Um Konfigurationen besser vergleichen zu können, wurde zur Nachverfolgung von Änderungen die Speicherung von Änderungsdatum und -nutzer hinzugefügt. Damit lässt sich besser vergleichen, wer zuletzt eine Änderung durchgeführt hat.

Neuer Wizard zur Erstellung von Projekten

Für neue Projekte steht nun ein Setup-Dialog zur Verfügung, über den die wichtigsten Parameter direkt beim Anlegen eines Projekts festgelegt werden können.

Auch die Projekteinstellungen wurden erweitert: Die Schritte Business Objectives & Impact, Threat Sources und Threat Identification sind jetzt gezielt konfigurierbar und können bei Bedarf deaktiviert werden.

Weitere Verbesserungen

Das Menü der Desktop-App wurde um weitere Funktionen ergänzt. Außerdem gab es mehrere UI-Anpassungen beim Angriffsszenario, unter anderem zur Darstellung von Deaktivierungsgründen für Assets und Assumptions.

In Diagrammen kann nun per Kontextmenü nach Elementen gefiltert werden. Auch die Bug Report-Funktion wurde verbessert.

Zusätzlich kann über die Projekteinstellungen nun optional auch auf Projektebene die Änderungsverfolgung (Datum, Benutzer) aktiviert werden.

Breaking Change: Risk Assessment Automation

Im Bereich Automatisierung der Risikobewertung wurden zwei bisherige Zuordnungen entfernt:

• Die automatische Zuordnung eines CVSS-Scores zur Risk-Metrik
• Die automatische Zuordnung von Severity, definiert in einer Bedrohungsregel, zu Severity/Impact

Falls diese Automatismen weiterhin benötigt werden, müssen sie manuell erneut in der Konfiguration ergänzt werden.