CAPEC.

Common Attack Pattern Enumeration and Classification, catalogo publico mantenido por MITRE con patrones de ataque usados por adversarios para explotar debilidades conocidas. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Common Attack Pattern Enumeration and Classification, catalogo publico mantenido por MITRE con patrones de ataque usados por adversarios para explotar debilidades conocidas.

CAPEC (Common Attack Pattern Enumeration and Classification) es un recurso comunitario gestionado por MITRE que describe los patrones que usan los adversarios para explotar debilidades en software, hardware u operaciones. Cada entrada tiene un CAPEC-ID, descripcion, prerequisitos, pasos del ataque, debilidades relacionadas (CWE) y mitigaciones, organizadas en jerarquias como Mechanisms of Attack y Domains of Attack (Software, Hardware, Supply Chain, Communications, Social Engineering, Physical). CAPEC complementa a CWE (debilidades), CVE (vulnerabilidades) y ATT&CK (tecnicas reales), y se utiliza en threat modeling, revisiones de diseno seguro, red teams y scoping de pentest para enumerar escenarios de ataque concretos.

Las defensas contra CAPEC combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Common Attack Pattern Enumeration and Classification, CAPEC.