Автоматическое создание модели моделирования моделей угроз

Question

У меня есть контекстная модель в GraphML, которую я хочу импортировать в Microsoft Threat Modeling Tool (MTMT).

Изучив XML-файл, используемый для представления модели, он каким-то образом выглядит нечитаемым/хэшированным.

Я хочу, чтобы иметь возможность генерировать (общий) модель MTMT из моей GraphML модели

Я не могу найти какую-либо документацию для модели XML из MTMT.

У кого-нибудь есть знания XML-файлов MTMT, которые могут помочь мне в анализе, необходимом для создания инструмента для перевода графического объекта в XML-модель MTMT?

Answer 1

См Open Threat Modeling Templates,

Назначение новых шаблонов к модели:

Каждая модель угроз имеет свой собственный шаблон (.tm7 файл), присвоенный ему через уникальный идентификатор. К сожалению, этот идентификатор нельзя изменить из самого инструмента . Чтобы адаптировать новый шаблон к существующей модели, вам необходимо изменить идентификатор шаблона вручную, открыв файл текстового редактора . К счастью, оба шаблона и модели основаны на XML.

автор: Matthias Rohr, основанный на его talk at OWASP AppSec EU 2016 (слайды here).