威胁情报相关词汇安全术语

威胁情报安全术语

CWE：常见弱点列举 社区开发的常见软件安全漏洞列表
解决：
站在程序员的角度，重点关注的是软件开发过程，即列举出编程时常见的漏洞，从而
帮助程序员编写更安全的代码

MAEC：恶意软件属性枚举和表征 一种社区开发的结构化语言，用于根据诸如行为，工件和恶意软件样本之间的关系等属性编码和共享有关恶意软件的高保真信息。
解决：
实现关联、集成和自动化。改进人与人之间、人与工具之间、工具与工具之间以及工具
与人之间关于恶意软件的通信。允许通过启用对以前观察到的恶意软件实例的响应来更
快地开发对策。减少研究人员对恶意软件分析工作的潜在重复。

CAPEC：常见攻击模式的列举和分类 是对敌方利用已知网络能力弱点所采用的共同属性和方法的描述。它形成了一个标准机制，用于识别、收集、提炼和共享网络安全社区中的攻击模式。
解决：
有助于开发应用程序或管理启用网络的功能，以更好地了解攻击的特定元素以及如何阻止它们

CVRF：常见漏洞报告框架 是一种基于XML的语言，它使不同组织的不同利益相关者能够以单一格式共享关键的安全相关信息，从而加快信息交换和消化。（CSAF重命名而来）
解决：
填补了漏洞标准化方面的一个主要空白

参考连接：http://www.sohu.com/a/299955882_476857
https://www.aqniu.com/vendor/44748.html
http://nelab-bdst.org.cn/index.php?g=&m=article&a=index&id=241&cid=71