Автоматически генерируемая модель инструмента моделирования угроз Microsoft

У меня есть контекстная модель в GraphML, которую я хочу импортировать в инструмент моделирования угроз Microsoft (MTMT).

После просмотра XML-файла, использованного для представления модели, он выглядит каким-то образом нечитаемым / хешированным.

Я хочу иметь возможность генерировать (общую) модель MTMT из моей модели graphml

Я не могу найти какую-либо документацию для XML-модели MTMT.

Знает ли кто-нибудь здесь о XML-файлах MTMT, которые могут помочь мне в анализе, необходимом для создания инструмента для перевода graphml в модель XML MTMT?

1 ответ

Решение

См. Открытые шаблоны моделирования угроз,

Назначение новых шаблонов для модели:

Каждая модель угрозы имеет свой собственный шаблон (файл.tm7), назначенный ей через уникальный идентификатор. К сожалению, этот идентификатор нельзя изменить из самого инструмента. Поэтому для адаптации нового шаблона к существующей модели необходимо изменить идентификатор шаблона вручную, открыв файл в текстовом редакторе. К счастью, и шаблон, и модель основаны на XML.

Матиас Рор, основанный на его выступлении на OWASP AppSec EU 2016 (слайды здесь).

Другие вопросы по тегам