經過近十年的開發，非營利組織 MITRE 將Caldera貢獻給 Apache 孵化器，命名為 Apache Caldera (Incubating)。 Caldera 由 MITRE 在美國國家科學基金會的支持下開發，此次過渡到 Apache 軟體基金會 (ASF) 旨在擴大全球網路安全和開源社群的合作，提高平台採用率，並透過廠商中立的治理機制支持其長期永續發展。

Caldera是一個開源網路安全平台，用於自動化對抗模擬，這意味著它可以模擬真實世界的網路攻擊行為，幫助組織測試、驗證和改進其防禦措施。它基於MITRE ATT&CK框架構建，廣泛應用於紅隊演練、紫隊演練、安全驗證和網路安全研究。

「Caldera的下一階段發展體現了MITRE的創新理念：開發具有影響力的能力，透過實際營運驗證其有效性，並透過開放協作實現規模化發展，」 MITRE首席網路安全工程師兼Caldera負責人Mark Perry表示。 「ASF的治理模式使Caldera能夠繼續發展成為全球網路安全資源，同時MITRE也將繼續積極參與其發展方向的製定和實施。”

ASF 將 Caldera 納入 Apache 孵化器，凸顯了 MITRE 在將聯邦資助的創新轉化為可擴展的、社區驅動的能力方面所發揮的作用，從而加強了政府和更廣泛的行業生態系統的網路安全。

Apache Caldera（孵化中）為開源核心平台引入了一種新的治理和協作模式，同時保留了MITRE的積極參與和Caldera的使命。 Caldera的開源核心已遷移至ASF基礎設施，並將按照ASF透明、基於績效的治理模式運行，從而拓展全球網路安全社群的協作和貢獻機會。公共程式碼庫、文件和發布流程將過渡到ASF託管的資源，而現有的MITRE託管資源將引導使用者存取新的位置。

MITRE 將繼續積極參與 Caldera 項目，提供持續的技術領導、長期管理以支持項目的可持續發展，並做出治理貢獻。 Caldera 推進開放式、符合 ATT&CK 標準的敵方模擬的使命保持不變，MITRE 以贊助商為中心的各項能力、敏感的研究工作、高級整合和插件開發也將繼續在受 MITRE 保護的環境中進行維護。

資料來源：https://industrialcyber.co/news/mitre-moves-caldera-cybersecurity-platform-to-apache-foundation-for-broader-open-source-collaboration/