Для начала см. Ментальные модели в информационной безопасности и Модели в информационной безопасности

MITRE ATT&CK (Adversarial Tactics, Techniques & Common Knowledge — «тактики, техники и общеизвестные факты о злоумышленниках»

Все началось со статьи «Гитхабификация Информационной Безопасности» [оригинал]