CPE, que significa Common Platform Enumeration, é um esquema padronizado para nomear hardware, software e sistemas operacionais. O CPE fornece um esquema de nomenclatura estruturado para identificar e classificar de forma exclusiva sistemas de tecnologia da informação, plataformas e pacotes com base em certos atributos como fornecedor, nome do produto, versão, atualização, edição e idioma.
CWE, ou Common Weakness Enumeration, é uma lista abrangente e categorização de fraquezas e vulnerabilidades de software. Serve como uma linguagem comum para descrever fraquezas de segurança de software em arquitetura, design, código ou implementação que podem levar a vulnerabilidades.
CAPEC, que significa Common Attack Pattern Enumeration and Classification, é um recurso abrangente e disponível publicamente que documenta padrões comuns de ataque empregados por adversários em ataques cibernéticos. Esta base de conhecimento tem como objetivo compreender e articular vulnerabilidades comuns e os métodos que os atacantes usam para explorá-las.
Serviços e Preços
Ajuda e Informações
Pesquisa: ID CVE, ID CWE, ID CAPEC, fornecedor ou palavras-chave no CVE
Pesquisado Recentemente:
Nenhum resultado encontrado
Por favor, tente novamente com uma consulta diferente
Lista de padrões de ataque ordenados por Categorias
Abaixo está uma lista abrangente de padrões de ataque CAPEC (Common Attack Pattern Enumeration and Classification), agrupados por categoria. Cada categoria reúne técnicas semelhantes usadas para explorar fraquezas de software (CWEs) ou vulnerabilidades conhecidas (CVEs) - como injeção, escalada de privilégios ou engenharia social. Esta classificação temática ajuda a esclarecer como os atacantes operam, suporta a exploração do banco de dados de vulnerabilidades, mapeia superfícies de ataque e melhora a inteligência de ameaças cibernéticas e estratégias de proteção de dados.
Notificações CAPEC
Fique informado sobre quaisquer alterações ou novos CAPECs.