XORCISM

XORCISM 是一个开源、自托管的网络安全暴露面统一管理平台，旨在整合资产、配置、漏洞、威胁、合规与事件数据，持续计算企业级网络风险评分。其核心功能包括基于统一数据模型的全生命周期暴露面管理、内置攻防闭环（支持OSINT采集、攻击路径验证与可利用性优先级排序）、多源扫描数据接入（兼容Nessus、OpenVAS等）、STIX/TAXII 2.1 原生集成，以及对 EBIOS RM、MITRE ATT&CK 等主流框架的原生支持。平台采用 TypeScript/Node.js 构建，支持 SQLite（默认）、PostgreSQL 和 MySQL 后端，适用于中大型组织的安全运营中心（SOC）、GRC 团队及 CISO 办公室开展自主化、合规驱动的风险量化与协同治理。