CPE, skrót od Common Platform Enumeration, to ustandaryzowany schemat nazewnictwa sprzętu, oprogramowania i systemów operacyjnych. CPE zapewnia ustrukturyzowany schemat nazewnictwa do jednoznacznej identyfikacji i klasyfikacji systemów informatycznych, platform i pakietów na podstawie atrybutów takich jak dostawca, nazwa produktu, wersja, aktualizacja, edycja i język.
CWE, czyli Common Weakness Enumeration, to wyczerpująca lista i kategoryzacja słabości i podatności oprogramowania. Służy jako wspólny język do opisywania słabości bezpieczeństwa oprogramowania w architekturze, projektowaniu, kodzie lub implementacji, które mogą prowadzić do podatności.
CAPEC, skrót od Common Attack Pattern Enumeration and Classification, to wyczerpujący, publicznie dostępny zasób dokumentujący typowe wzorce ataków stosowane przez przeciwników w cyberatakach. Ta baza wiedzy ma na celu zrozumienie i opisanie typowych podatności oraz metod, jakich atakujący używają do ich wykorzystywania.
Usługi i ceny
Pomoc i informacje
Szukaj: identyfikator CVE, CWE, CAPEC, dostawca lub słowa kluczowe w CVE
Poniżej znajdziesz wykres przedstawiający liczbę CVE (Common Vulnerabilities and Exposures) sklasyfikowanych według OWASP Top 10. Wykres ten pokazuje rozkład różnych typów podatności odkrytych od 1999 roku. Analiza tych danych pozwala lepiej zrozumieć aktualne trendy w bezpieczeństwie IT oraz zidentyfikować najczęstsze kategorie luk.
OWASP
Nb CVE
A03-Injection
105 445
A01-Broken Access Control
74 750
A07-Identif. and Authent. Fail
18 260
A04-Insecure Design
16 836
A02-Cryptographic Failures
7 289
A08-Soft and Data Integrity Fail
6 144
A10-Server-Side Req. Forgery (SSRF)
4 029
A05-Security Misconfiguration
2 208
A09-Security Log./Monit. Failures
1 490
A06-Vulnerable and Outdated Comp.
43
Ewolucja CVE sklasyfikowanych według OWASP Top 10
Poniżej przedstawiono wykres liczby CVE (Common Vulnerabilities and Exposures) sklasyfikowanych według OWASP Top 10 od 2000 roku. Wykres ten pozwala zwizualizować ewolucję i rozkład różnych typów podatności odkrytych i ujawnionych na przestrzeni lat. Analiza tych danych pozwala lepiej zrozumieć historyczne trendy w bezpieczeństwie IT i zidentyfikować najczęstsze kategorie luk.