自动生成微软威胁建模工具模型



我在GraphML中有一个上下文模型,我想将其导入Microsoft威胁建模工具(MTMT)。

在查看了用于表示模型的XML文件之后,它看起来在某种程度上是不可读的/散列的。

我希望能够从我的graphml模型生成一个(通用的)MTMT模型

我找不到MTMT的XML模型的任何文档。

这里有人有MTMT XML文件的知识,可以帮助我与解析需要创建一个工具,将graphml转换为MTMT XML模型?

参见开放威胁建模模板,

将新模板分配给模型:

每个威胁模型都有自己的模板。Tm7文件)通过唯一的id。不幸的是,这个ID不能在工具本身。要使新模板适应现有模型,您需要因此需要通过打开文件手动更改模板ID在文本编辑器中。幸运的是,模板和模型都是基于XML的。

作者:Matthias Rohr,基于他在OWASP AppSec EU 2016上的演讲

相关内容

  • 没有找到相关文章

最新更新