我在GraphML中有一个上下文模型,我想将其导入Microsoft威胁建模工具(MTMT)。
在查看了用于表示模型的XML文件之后,它看起来在某种程度上是不可读的/散列的。
我希望能够从我的graphml模型生成一个(通用的)MTMT模型
我找不到MTMT的XML模型的任何文档。
这里有人有MTMT XML文件的知识,可以帮助我与解析需要创建一个工具,将graphml转换为MTMT XML模型?
参见开放威胁建模模板,
将新模板分配给模型:
每个威胁模型都有自己的模板。Tm7文件)通过唯一的id。不幸的是,这个ID不能在工具本身。要使新模板适应现有模型,您需要因此需要通过打开文件手动更改模板ID在文本编辑器中。幸运的是,模板和模型都是基于XML的。
作者:Matthias Rohr,基于他在OWASP AppSec EU 2016上的演讲