RAGE

RAGE - Relational Attack Graph Exchange 実際に他人に渡すことができる攻撃グラフ。 グラフベースのセキュリティ製品はすべて、攻撃グラフを独自のストアに閉じ込めてしまいます。エクスポートもできず、2つのスキャンをdiffすることも、バージョン管理に置くことも、ベンダー自身のUI以外でクエリすることもできません。エンゲージメントが終われば、グラフも一緒に去ってしまいます。 RAGEは、オフェンシブセキュリティグラフのためのベンダー中立なファイルフォーマット...