CAPEC.

Common Attack Pattern Enumeration and Classification, catalogue public maintenu par MITRE qui recense les schemas d'attaque utilises pour exploiter des faiblesses connues. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Common Attack Pattern Enumeration and Classification, catalogue public maintenu par MITRE qui recense les schemas d'attaque utilises pour exploiter des faiblesses connues.

CAPEC (Common Attack Pattern Enumeration and Classification) est une ressource communautaire pilotee par MITRE qui decrit les schemas frequents utilises par les adversaires pour exploiter des faiblesses logicielles, materielles ou operationnelles. Chaque entree possede un CAPEC-ID, une description, des prerequis, des etapes d'attaque, des faiblesses associees (CWE) et des mitigations, organisees en hierarchies (Mechanisms of Attack, Domains of Attack : Software, Hardware, Supply Chain, Communications, Social Engineering, Physical). CAPEC complete CWE (faiblesses), CVE (vulnerabilites) et ATT&CK (techniques reelles) et sert aux threat modelers, aux revues de conception securisee, aux red teams et au cadrage de pentest pour enumerer des scenarios concrets.

Les défenses contre CAPEC combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Common Attack Pattern Enumeration and Classification, CAPEC.