Автоматически генерируемая модель инструмента моделирования угроз Microsoft
У меня есть контекстная модель в GraphML, которую я хочу импортировать в инструмент моделирования угроз Microsoft (MTMT).
После просмотра XML-файла, использованного для представления модели, он выглядит каким-то образом нечитаемым / хешированным.
Я хочу иметь возможность генерировать (общую) модель MTMT из моей модели graphml
Я не могу найти какую-либо документацию для XML-модели MTMT.
Знает ли кто-нибудь здесь о XML-файлах MTMT, которые могут помочь мне в анализе, необходимом для создания инструмента для перевода graphml в модель XML MTMT?
1 ответ
См. Открытые шаблоны моделирования угроз,
Назначение новых шаблонов для модели:
Каждая модель угрозы имеет свой собственный шаблон (файл.tm7), назначенный ей через уникальный идентификатор. К сожалению, этот идентификатор нельзя изменить из самого инструмента. Поэтому для адаптации нового шаблона к существующей модели необходимо изменить идентификатор шаблона вручную, открыв файл в текстовом редакторе. К счастью, и шаблон, и модель основаны на XML.
Матиас Рор, основанный на его выступлении на OWASP AppSec EU 2016 (слайды здесь).