CPE, skrót od Common Platform Enumeration, to ustandaryzowany schemat nazewnictwa sprzętu, oprogramowania i systemów operacyjnych. CPE zapewnia ustrukturyzowany schemat nazewnictwa do jednoznacznej identyfikacji i klasyfikacji systemów informatycznych, platform i pakietów na podstawie atrybutów takich jak dostawca, nazwa produktu, wersja, aktualizacja, edycja i język.
CWE, czyli Common Weakness Enumeration, to wyczerpująca lista i kategoryzacja słabości i podatności oprogramowania. Służy jako wspólny język do opisywania słabości bezpieczeństwa oprogramowania w architekturze, projektowaniu, kodzie lub implementacji, które mogą prowadzić do podatności.
CAPEC, skrót od Common Attack Pattern Enumeration and Classification, to wyczerpujący, publicznie dostępny zasób dokumentujący typowe wzorce ataków stosowane przez przeciwników w cyberatakach. Ta baza wiedzy ma na celu zrozumienie i opisanie typowych podatności oraz metod, jakich atakujący używają do ich wykorzystywania.
Usługi i ceny
Pomoc i informacje
Szukaj: identyfikator CVE, CWE, CAPEC, dostawca lub słowa kluczowe w CVE
Wydawcy oprogramowania i sprzętu mają luki bezpieczeństwa
Poniżej znajduje się lista dostawców, których produkty, przywoływane przez wpisy CPE, są powiązane ze znanymi CVE (Common Vulnerabilities and Exposures). Ta baza danych pomaga zrozumieć, którzy wydawcy oprogramowania i sprzętu zgłosili podatności. Dla każdego dostawcy można wyświetlić dotknięte produkty, wyniki CVSS i EPSS, powiązane słabości CWE i dane dotyczące powierzchni ataku. Jest to kluczowy zasób dla analizy zagrożeń cybernetycznych, zarządzania ryzykiem i podejmowania świadomych decyzji dotyczących wyboru produktów i ochrony danych.
Powiadomienia dostawca / produkt
Bądź na bieżąco ze wszystkimi CVE dotyczącymi dostawcy / produktu.