CPE, skrót od Common Platform Enumeration, to ustandaryzowany schemat nazewnictwa sprzętu, oprogramowania i systemów operacyjnych. CPE zapewnia ustrukturyzowany schemat nazewnictwa do jednoznacznej identyfikacji i klasyfikacji systemów informatycznych, platform i pakietów na podstawie atrybutów takich jak dostawca, nazwa produktu, wersja, aktualizacja, edycja i język.
CWE, czyli Common Weakness Enumeration, to wyczerpująca lista i kategoryzacja słabości i podatności oprogramowania. Służy jako wspólny język do opisywania słabości bezpieczeństwa oprogramowania w architekturze, projektowaniu, kodzie lub implementacji, które mogą prowadzić do podatności.
CAPEC, skrót od Common Attack Pattern Enumeration and Classification, to wyczerpujący, publicznie dostępny zasób dokumentujący typowe wzorce ataków stosowane przez przeciwników w cyberatakach. Ta baza wiedzy ma na celu zrozumienie i opisanie typowych podatności oraz metod, jakich atakujący używają do ich wykorzystywania.
Usługi i ceny
Pomoc i informacje
Szukaj: identyfikator CVE, CWE, CAPEC, dostawca lub słowa kluczowe w CVE
Lista wzorców ataków posortowanych według kategorii
Poniżej znajduje się obszerna lista wzorców ataków CAPEC (Common Attack Pattern Enumeration and Classification) zgrupowanych według kategorii. Każda kategoria łączy podobne techniki stosowane do wykorzystywania słabości oprogramowania (CWE) lub znanych podatności (CVE) – takich jak iniekcja, eskalacja uprawnień czy inżynieria społeczna. Ta tematyczna klasyfikacja pomaga zrozumieć sposób działania atakujących, wspiera eksplorację bazy podatności, mapuje powierzchnie ataku i wzmacnia analizę zagrożeń cybernetycznych oraz strategie ochrony danych.
Powiadomienia CAPEC
Bądź na bieżąco z wszelkimi zmianami lub nowymi wpisami CAPEC.