RAGE

RAGE - 关系型攻击图交换格式 一张你真正能交给别人的攻击图。 每个基于图的安全产品都把攻击图锁在专有存储里。你无法导出它、对比两次扫描、将其纳入版本控制，或用厂商自带 UI 之外的任何工具查询它。项目结束时，图也随之消失。 RAGE 是一种面向攻击性安全图的厂商中立文件格式 ，外加赋予其意义的开放语料库：节点与边分类法、AWS/GCP/Azure 映射与采集配方，以及边推导规则。一个文件。任意语言。即取即用。 状态： 早期草案（specversion: 0.1）。尚不稳定；欢迎反馈和 pull request。 一口气看懂整个格式 一个 RAGE 图就是一个 NDJSON...