CPE, skrót od Common Platform Enumeration, to ustandaryzowany schemat nazewnictwa sprzętu, oprogramowania i systemów operacyjnych. CPE zapewnia ustrukturyzowany schemat nazewnictwa do jednoznacznej identyfikacji i klasyfikacji systemów informatycznych, platform i pakietów na podstawie atrybutów takich jak dostawca, nazwa produktu, wersja, aktualizacja, edycja i język.
CWE, czyli Common Weakness Enumeration, to wyczerpująca lista i kategoryzacja słabości i podatności oprogramowania. Służy jako wspólny język do opisywania słabości bezpieczeństwa oprogramowania w architekturze, projektowaniu, kodzie lub implementacji, które mogą prowadzić do podatności.
CAPEC, skrót od Common Attack Pattern Enumeration and Classification, to wyczerpujący, publicznie dostępny zasób dokumentujący typowe wzorce ataków stosowane przez przeciwników w cyberatakach. Ta baza wiedzy ma na celu zrozumienie i opisanie typowych podatności oraz metod, jakich atakujący używają do ich wykorzystywania.
Usługi i ceny
Pomoc i informacje
Szukaj: identyfikator CVE, CWE, CAPEC, dostawca lub słowa kluczowe w CVE
Ostatnio wyszukiwane:
Nie znaleziono wyników
Spróbuj ponownie z innym zapytaniem
CWE według kategorii – słabości pogrupowane według typu
CWE według kategorii – słabości pogrupowane według typu
Wpisy CWE według natury: walidacja, logika, pamięć, kontrola dostępu, ...
Ta strona zawiera listę słabości oprogramowania CWE (Common Weakness Enumeration) zorganizowanych według kategorii funkcjonalnych. Każda kategoria zawiera podobne typy podatności, takie jak problemy z walidacją danych wejściowych, błędy logiki lub luki w kontroli dostępu. Ta struktura pomaga eksplorować bazę podatności, identyfikować CWE powiązane z krytycznymi CVE i priorytetyzować ryzyka na podstawie ich wpływu na powierzchnię ataku.
Powiadomienia o CWE
Bądź na bieżąco z wszelkimi zmianami lub nowymi CWE.