产品介绍
我们已有基础设施即代码、网络即代码，但尚缺乏风险即代码的解决方案。CRML 是一种开放的、声明式的、引擎无关且与控制/攻击框架无关的网络安全风险建模语言。它提供了一种 YAML/JSON 格式，用于描述网络风险模型、遥测映射、模拟管道、依赖关系和输出要求，而无需强制用户采用特定的量化方法、模拟引擎或安全控制/威胁目录。
适合谁关注
- 开发者和技术团队
- 增长、销售和市场团队
- 产品经理、运营和高频知识工作者
- 教育产品团队和学习工具用户
可借鉴场景
- 快速理解 CRML 的定位、核心能力和 Product Hunt 热度
- 判断“一种用于将网络安全风险编写为代码的声明式语言”这类需求是否值得做竞品调研
- 沿着 开发者工具、编程语言 继续发现同类产品和替代方案
- 筛选高票产品，观察海外用户当前愿意投票支持的产品形态
- 结合评论热度，判断该产品是否有真实讨论和早期用户反馈
126
投票数
15
评论数
2月9日
发布日期
作者自荐
总结
CRML 瞄准了网络安全风险管理领域一个长期存在的核心痛点：量化与沟通的鸿沟。传统上，风险分析高度依赖定性描述、电子表格和主观判断，导致决策缺乏一致性和透明度。CRML 借鉴了 DevOps 领域"基础设施即代码"的成功范式，试图将风险建模标准化、代码化。其核心创新在于提供一种与具体引擎和框架无关的声明式语言，这赋予了它极大的灵活性和互操作性潜力。目标用户是安全团队、风险分析师和需要向董事会清晰汇报的 CISO。该产品有望将风险讨论从模糊的叙事提升到可验证、可模拟的模型层面。主要挑战在于生态建设，需要吸引量化引擎、控制框架提供商和广大安全从业者共同采用，形成标准。若能成功，它将为网络安全的风险投资决策提供坚实的量化基础。
GitMemo免费开源
把 AI 对话保存到你的 Git 知识库
本地优先，支持 macOS 与 Android。剪贴板、截图、笔记和文件都能集中保存、搜索、同步。
获取安装包
当时正在寻找一个可以集成到我们平台中的网络风险引擎。惊讶地发现整个互联网上竟然不存在这样的引擎。深入探究其原因，最终发现根源在于缺乏一种能够以机器可读格式编写网络风险的方法。没有为此设计的声明式语言。这正是我萌生创建 CRML 想法的时刻。 CRML 的诞生源于与数十位安全负责人、风险团队和首席信息安全官进行的混乱而真实的对话，他们反复向我们传达着同样的信息： "我们拥有各种框架……但当董事会提出决策性问题时，我们仍然手忙脚乱。" CRML 正是我们尝试改变这一现状的努力。 它将零散的假设、电子表格和叙述性描述，转化为结构化的、可执行的网络风险模型——使团队能够基于清晰的逻辑而非直觉，来推理各种场景、权衡利弊和投资决策。 我们首先推出 CRML，因为建模是基础。在仪表盘或自动化之前……组织需要一种清晰的方式来思考风险。 我们真诚地期待您的反馈： • 当前网络风险分析中存在哪些问题？ • 模型在实践中哪些环节会失效？ • 哪些改进能让它在您的日常工作中真正发挥作用？ 我们全天都在评论区，欢迎畅所欲言。