CPE, que significa Common Platform Enumeration, é um esquema padronizado para nomear hardware, software e sistemas operacionais. O CPE fornece um esquema de nomenclatura estruturado para identificar e classificar de forma exclusiva sistemas de tecnologia da informação, plataformas e pacotes com base em certos atributos como fornecedor, nome do produto, versão, atualização, edição e idioma.
CWE, ou Common Weakness Enumeration, é uma lista abrangente e categorização de fraquezas e vulnerabilidades de software. Serve como uma linguagem comum para descrever fraquezas de segurança de software em arquitetura, design, código ou implementação que podem levar a vulnerabilidades.
CAPEC, que significa Common Attack Pattern Enumeration and Classification, é um recurso abrangente e disponível publicamente que documenta padrões comuns de ataque empregados por adversários em ataques cibernéticos. Esta base de conhecimento tem como objetivo compreender e articular vulnerabilidades comuns e os métodos que os atacantes usam para explorá-las.
Serviços e Preços
Ajuda e Informações
Pesquisa: ID CVE, ID CWE, ID CAPEC, fornecedor ou palavras-chave no CVE
Pesquisado Recentemente:
Nenhum resultado encontrado
Por favor, tente novamente com uma consulta diferente
Visões CWE – Perspectivas para Classificação de Fraquezas
Visões CWE – Perspectivas para Classificação de Fraquezas
Entradas CWE por visualizações (criticidade, arquitetura, codificação segura, ...)
Esta página exibe fraquezas de software CWE (Common Weakness Enumeration) organizadas por visualizações. Cada visualização oferece uma maneira diferente de analisar vulnerabilidades — por nível de abstração, domínio técnico ou objetivo de desenvolvimento seguro. Esta estrutura ajuda a navegar pelo banco de dados de vulnerabilidades, vincular entradas CWE a CVEs e padrões CAPEC e identificar fraquezas de alto impacto.
Notificações sobre CWE
Fique informado sobre quaisquer alterações ou novos CWEs.