Anotação de ameaça
Uma anotação de ameaça transmite texto informativo para fornecer análise adicional não contida nos objetos STIX, objetos de definição de marcação ou objetos de conteúdo de idioma aos quais a anotação está relacionada. As anotações de ameaças se aplicam ao STIX 2.x.
Por exemplo, um analista pode adicionar uma anotação a um objeto de campanha criado por outra organização. A anotação pode indicar que eles viram publicações relacionadas a essa campanha em um fórum de hackers.
As anotações geralmente são criadas por analistas humanos e são compostas de texto orientado para o ser humano, elas contêm uma propriedade extra para capturar o autor que criou a anotação.