有哪些框架可用于分析安全漏洞？

Question

我来自一个工程背景，在那里我们使用像5倍-为什么或8D的工具进行根本原因分析。

是否有类似的框架对所报告的安全事件进行分析？

Answer 1

5 Whys在安全事件方面做得很好。

还有更正式的框架，如STIX (https://oasis-open.github.io/cti-documentation/stix/intro)和各种“杀死链”模型(参见https://Unifiedkillchain.com)。

STIX和did提示符都提供了一些具体的问题，比如谁做了什么和如何做，或者更具体地说，它们给了您记录这些信息的方法，从而促使您提出问题。

关键的区别是STIX/kill链会告诉你发生了什么，而不是它是如何允许发生的，这是你从5个原因中得到的。