Публичные данные по безопасности
Уязвимости, техники, группы и журналы — каждый элемент можно проследить до источника.
Загрузка данных…
Область и способ сбора данных
Первый снимок данных: 50 последних записей KEV, три группы ATT&CK с их техниками и публичные лабораторные журналы OTRF. SCAP — это каталог спецификаций, а не движок оценки или полный набор определений проверок. Автоматические обновления не настроены.
Утверждения с источником, наблюдаемые журналы и аналитические сценарии хранятся раздельно. Одно лишь наличие записи в KEV не определяет уязвимость конкретного актива и не указывает на конкретного атакующего.
CID в IPLD являются источником истины; формы JSON-LD и Datomic генерируются из тех же данных. Блоки предоставляются по HTTPS. Распространение в сети IPFS и регистрация под единым ref энциклопедии — отдельные этапы.
Условия использования MITRE ATT&CK · Условия использования OTRF