脅威情報構造化記述形式 STIX

脅威情報構造化記述形式 STIX

IPAでは、IPAが保有する脅威情報をSTIX言語で記述することを検討しています。 […]

今後、サイバー攻撃活動を鳥瞰するために必要となる様々な脅威情報を記述する技術仕様STIXの活用と共に、情報セキュリティにかかわる技術面での自動化 と標準化を実現する技術仕様SCAPをベースとした脆弱性対策情報の提供ならびに流通基盤との連携を図っていくなど、検討を行っていきます。

私みたいな「流しのプログラマ」がセキュリティ関連のセクションに就くことはもうないだろうけど、一応勉強しておくか。