CAPEC.

Common Attack Pattern Enumeration and Classification — поддерживаемый MITRE открытый каталог шаблонов атак, используемых противниками для эксплуатации известных слабостей. Относится к категории Соответствие и стандарты в кибербезопасности.

Common Attack Pattern Enumeration and Classification — поддерживаемый MITRE открытый каталог шаблонов атак, используемых противниками для эксплуатации известных слабостей.

CAPEC (Common Attack Pattern Enumeration and Classification) — управляемый MITRE общественный ресурс, описывающий типичные шаблоны, которые применяют противники для эксплуатации программных, аппаратных и операционных слабостей. Каждая запись имеет уникальный CAPEC-ID, описание, предпосылки, шаги атаки, связанные слабости (CWE) и меры защиты и сгруппирована в иерархии Mechanisms of Attack и Domains of Attack (Software, Hardware, Supply Chain, Communications, Social Engineering, Physical). CAPEC дополняет CWE (слабости), CVE (уязвимости) и ATT&CK (реальные техники) и широко используется при моделировании угроз, secure-design ревью, работе red team и скоупинге пентестов для перечисления конкретных сценариев атак.

Защита от CAPEC обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Common Attack Pattern Enumeration and Classification, CAPEC.