OWASP/threat-dragon: Redaktioneller README-Leitfaden

OWASP/threat-dragon beschreibt sich im README als „An open source threat modeling tool from OWASP". Dieser Text bleibt bei Fakten, die im Repository überprüfbar sind. Sterne, Forks und Badges zeigen Aufmerksamkeit, aber keine Qualität. Unter „OWASP Threat Dragon" steht: [OWASP][owasp] [Threat Dragon][project] is a free, open-source, cross-platform threat modeling application. It is used to draw threat modeling diagrams and to list threats for elements in the diagram.. Das beschreibt den vorgesehenen Umfang, nicht einen Produktionstest.

Der Abschnitt „Docker (from dockerhub)" zeigt, für welches Problem das Projekt gedacht ist: docker run -it --rm -p 8080:3000 -v $(pwd)/.env:/app/.env threatdragon/owasp-threat-dragon:v2.2.0. Passt dieses Problem nicht zu deinem Fall, ist Popularität kein ausreichender Grund. Namen, Befehle und Komponenten bleiben unverändert, damit Leser die Primärquelle ohne neue Begriffe vergleichen können. Ein weiterer überprüfbarer README-Punkt lautet: docker pull threatdragon/owasp-threat-dragon:stable. Er hilft beim ersten Test, ersetzt aber keinen Test in der vorgesehenen Umgebung.

Die Betriebsweise verteilt sich auf Abschnitte wie „OWASP Threat Dragon". Die Quelle nennt: This program is free software: you can redistribute it and/or modify it under the terms of the [Apache 2.0 License][license].. Fehlende Angaben zu Architektur, Leistung oder Sicherheit werden nicht ergänzt. Vor einem echten Einsatz müssen Repository-Struktur, Konfigurationsdateien und Release-Verlauf geprüft werden.

Beginne die Installation am dokumentierten README-Einstieg. Ein überprüfbarer Befehl ist: README 没有给出可直接复制的安装命令。 Wenn kein ausführbarer Befehl vorhanden ist, wird hier keiner erfunden. Prüfe den Abschnitt „Try Threat Dragon" auf Abhängigkeiten, Standardports und die Einrichtung beim ersten Start.