Шаблон атаки (Attack Pattern).

Шаблон атаки — это абстрактное структурированное описание подхода противника: шаги, предусловия и слабости, характерные для целого класса атак, а не одного эксплойта. Каталог MITRE CAPEC содержит сотни шаблонов (например CAPEC-66 «SQL Injection» или CAPEC-242 «Code Injection»), каждый связан с соответствующими CWE и CVE. В threat modeling и detection engineering шаблоны атак располагаются уровнем выше техник MITRE ATT&CK и дают общий язык для purple-team упражнений, обзоров безопасной архитектуры и обмена threat intelligence через STIX/TAXII. Они позволяют переходить от отдельного инцидента к повторяющемуся классу поведения, который нужно обнаруживать и предотвращать.