CPE, viết tắt của Liệt kê nền tảng phổ biến, là một lược đồ đặt tên chuẩn hóa cho phần cứng, phần mềm và hệ điều hành. CPE cung cấp lược đồ đặt tên có cấu trúc để xác định và phân loại duy nhất các hệ thống công nghệ thông tin, nền tảng và gói phần mềm dựa trên các thuộc tính nhất định như nhà cung cấp, tên sản phẩm, phiên bản, cập nhật, phiên bản và ngôn ngữ.
CWE, hay Liệt kê điểm yếu phổ biến, là danh sách và phân loại toàn diện các điểm yếu và lỗ hổng phần mềm. Nó phục vụ như ngôn ngữ chung để mô tả các điểm yếu bảo mật phần mềm trong kiến trúc, thiết kế, mã hoặc triển khai có thể dẫn đến lỗ hổng.
CAPEC, viết tắt của Liệt kê và phân loại mẫu tấn công phổ biến, là tài nguyên toàn diện, có sẵn công khai ghi lại các mẫu tấn công phổ biến được đối thủ sử dụng trong các cuộc tấn công mạng. Cơ sở kiến thức này nhằm mục đích hiểu và diễn đạt các lỗ hổng phổ biến và các phương pháp kẻ tấn công sử dụng để khai thác chúng.
Dịch vụ và giá cả
Trợ giúp và thông tin
Tìm kiếm: ID CVE, ID CWE, ID CAPEC, nhà cung cấp hoặc từ khóa trong CVE
Dưới đây là biểu đồ thể hiện số lượng CVE (Common Vulnerabilities and Exposures) được xếp hạng theo OWASP Top 10. Biểu đồ này cho thấy sự phân phối của các loại lỗ hổng khác nhau được phát hiện kể từ năm 1999. Bằng cách phân tích dữ liệu này, bạn có thể hiểu rõ hơn về xu hướng hiện tại trong bảo mật CNTT và xác định các danh mục lỗ hổng phổ biến nhất.
OWASP
Nb CVE
A03-Injection
105.445
A01-Broken Access Control
74.750
A07-Identif. and Authent. Fail
18.260
A04-Insecure Design
16.836
A02-Cryptographic Failures
7.289
A08-Soft and Data Integrity Fail
6.144
A10-Server-Side Req. Forgery (SSRF)
4.029
A05-Security Misconfiguration
2.208
A09-Security Log./Monit. Failures
1.490
A06-Vulnerable and Outdated Comp.
43
Sự phát triển của CVE được phân loại theo OWASP Top 10
Dưới đây là biểu đồ thể hiện số lượng CVE (Common Vulnerabilities and Exposures) được xếp hạng theo OWASP Top 10 kể từ năm 2000. Biểu đồ này cho phép bạn trực quan hóa sự phát triển và phân phối của các loại lỗ hổng khác nhau được phát hiện và công bố qua các năm. Bằng cách phân tích dữ liệu này, bạn có thể hiểu rõ hơn về xu hướng lịch sử trong bảo mật CNTT và xác định các danh mục lỗ hổng phổ biến nhất.