STIX/TAXII？威胁情报领域
指标信息的可信自动化交换（Trusted Automated eXchange of Indicator Information，TAXII）
TAXII (Trusted Automated eXchange of Indicator Information)是一个信息交换的标准，用于跨产品、服务和组织边界来共享网络威胁信息。它是 STIX 结构化威胁信息的传输工具。
结构化威胁信息表达式（Structured Threat Information eXpression，STIX）
STIX (Structured Threat Information eXpression) 是由 MITRE 以协作方式开发的一种标准化语言，是用于表示网络威胁的结构化信息。易于被共享、存储，并以一致的方式使用，从而促进自动化和人工辅助分析。
https://zhuanlan.zhihu.com/p/353831916
威胁画像：对STIX2.0标准12个构件的解读 - 安全内参 | 决策者的网络安全知识库 (secrss.com)
