http://journal.mycom.co.jp/news/2009/06/24/062/index.html

https://www.jpcert.or.jp/wr/2009/wr092401.html

Sept 17 - 18, 2009 San Diego, California http://isotf.org/isoi7.html

http://oss.tresys.com/projects/cdsframework

http://idke.ruc.edu.cn/OrientX/ こんなものがあるらしいっす

http://projects.webappsec.org/Threat-Classification-Working http://projects.webappsec.org/Using-the-Threat-Classification グレーゾーンについてまだpeerレビュー中とのこと