MITRE將自動化攻擊模擬平臺Caldera移交Apache基金會

關於Caldera的核心價值，是以模擬真實世界的網路攻擊行為，協助企業測試並強化防禦體系。由於該平臺緊密結合MITRE ATT&CK框架，目前已廣泛應用於紅隊演練（Red Teaming）、紫隊演練（Purple Teaming）及各類資安驗證研究。

此次捐贈，象徵Caldera將從MITRE主導的專案，轉型為由全球開源社群共同維護的國際標準工具。MITRE表示，轉移至ASF的主要目的，是為了擴大全球資安與開源社群的協作、提升平臺普及率，並透過「廠商中立」的治理模式，確保Caldera能持續成長為全球性的資安資源。

目前，Apache Caldera專案頁面已正式上線（https://caldera.apache.org/），GitHub儲存庫也已遷移至新位置（https://github.com/apache/caldera）。即便專案移交基金會，MITRE亦表示將持續參與Caldera的開發與方向指引，並強調Caldera推動「開放且符合ATT&CK框架」的入侵模擬使命保持不變。