Anotações de ameaça
Uma anotação de ameaça transmite um texto informativo para fornecer análise adicional não contida nos objetos STIX, nos objetos de definição de marcação ou nos objetos de conteúdo de idioma aos quais a anotação está relacionada. As anotações de ameaça se aplicam ao STIX 2.x.
Por exemplo, um analista pode adicionar uma Anotação a um objeto Campanha criado por outra organização. A anotação pode indicar que ele viu publicações relacionadas a essa campanha em um fórum de hackers.
As anotações geralmente são criadas por analistas humanos e são compostas por texto orientado por humanos. Elas contêm uma propriedade extra para capturar o autor que criou a anotação.