CVE2CAPEC - инструмент для сопоставления известных уязвимостей (CVE) с общим паттерном атаки и определения класса атак. По сути - позволяет на одном экране вывести всю информацию о CVE по схеме:
CVE - has - CWE - enables - CAPEC - uses - ATT&CK - countered by - D3FEND.
Интегрируем по ссылке.
Более подробную доку об архитектуре тулзы и принципе работы можно посмотреть тут.
#AppSec
🧠 ПЗ | 👨🏫 Менторство ИБ
📂 Другие каналы