CCR: Towards a Common, Quality-Gated CACAO Integrations Registry for European Cybersecurity Automation

arXiv cs.CR · 24 sept, 06:00

Un equipo europeo presenta el Registro Común CACAO (CCR), una infraestructura abierta y de calidad controlada para almacenar conectores CACAO estandarizados que automatizan la invocación de productos y servicios de ciberseguridad en playbooks de respuesta ante incidentes. El trabajo propone un pipeline híbrido que combina reglas deterministas con LLMs para convertir especificaciones OpenAPI en envelopes CACAO, logrando 713 integraciones válidas con una puntuación de validación retrospectiva del 91,5%, y establece un modelo de madurez de seis niveles para distinguir aceptación técnica de disponibilidad operativa.