CPE, skrót od Common Platform Enumeration, to ustandaryzowany schemat nazewnictwa sprzętu, oprogramowania i systemów operacyjnych. CPE zapewnia ustrukturyzowany schemat nazewnictwa do jednoznacznej identyfikacji i klasyfikacji systemów informatycznych, platform i pakietów na podstawie atrybutów takich jak dostawca, nazwa produktu, wersja, aktualizacja, edycja i język.
CWE, czyli Common Weakness Enumeration, to wyczerpująca lista i kategoryzacja słabości i podatności oprogramowania. Służy jako wspólny język do opisywania słabości bezpieczeństwa oprogramowania w architekturze, projektowaniu, kodzie lub implementacji, które mogą prowadzić do podatności.
CAPEC, skrót od Common Attack Pattern Enumeration and Classification, to wyczerpujący, publicznie dostępny zasób dokumentujący typowe wzorce ataków stosowane przez przeciwników w cyberatakach. Ta baza wiedzy ma na celu zrozumienie i opisanie typowych podatności oraz metod, jakich atakujący używają do ich wykorzystywania.
Usługi i ceny
Pomoc i informacje
Szukaj: identyfikator CVE, CWE, CAPEC, dostawca lub słowa kluczowe w CVE
Wyliczenie i klasyfikacja typowych wzorców ataków (CAPEC)
Zrozum strategie atakujących
Poniżej znajduje się obszerna lista wpisów CAPEC (Common Attack Pattern Enumeration and Classification). Każdy wzorzec opisuje znane strategie lub techniki stosowane przez atakujących do wykorzystywania słabości oprogramowania (CWE) lub znanych podatności (CVE). Dane te, pochodzące z bazy podatności, są niezbędne do analizy powierzchni ataku, identyfikowania potencjalnych exploitów i poprawy ochrony danych. CAPEC jest kluczowym narzędziem w analizie zagrożeń cybernetycznych i modelowaniu zagrożeń.
Powiadomienia CAPEC
Bądź na bieżąco z wszelkimi zmianami lub nowymi wpisami CAPEC.