MITRE CAPEC Glossary

Weakness Type

Weakness Type

Визначення

Оригінал англійською (EN)

A weakness type is a specific type of mistake or condition that, if left unaddressed, could under the proper conditions contribute to a cyber-enabled capability being vulnerable to attack, allowing an adversary to make items function in unintended ways. This term applies throughout the development life cycle and includes types of mistakes that occur during implementation, design, coding, or other phases. Common Weakness Enumeration (CWE™) provides a formal list of known software-related weakness types.

Український переклад (UK)

Тип слабкості — це конкретний тип помилки або стану, який, якщо його не усунути, за відповідних умов може сприяти вразливості спроможності, забезпеченої кіберзасобами, до атаки, даючи супротивнику змогу змусити об’єкти функціонувати непередбаченими способами. Цей термін застосовується протягом усього життєвого циклу розроблення й охоплює типи помилок, що виникають під час реалізації, проєктування, кодування або на інших етапах. Common Weakness Enumeration (CWE™) надає формальний перелік відомих типів слабкостей, пов’язаних із програмним забезпеченням.

MITRE CAPEC Glossary

Українські переклади є робочими, не офіційними перекладами джерел.

  • cyber-enabled capability · MITRE CAPEC
СтандартMITRE CAPEC Glossary
EnglishWeakness Type
ДжерелоMITRE CAPEC Glossary

Запропонувати виправлення

Помітили неточність у перекладі, визначенні або прикладі — надішліть зауваження термінологічній робочій групі.

Запропонувати виправлення

Пов’язані терміни

MITRE CAPEC Glossary

кіберзабезпечена спроможність

Cyber-Enabled Capability

Спроможність, забезпечена кіберзасобами, — це будь-яка технологія, що функціонує завдяки програмному забезпеченню, незалежно від того, чи є вона традиційними інформаційними технологіями (IT), системами зв’язку, промисловими системами керування, авіонікою, системами керування транспортними засобами, Інтернетом речей (IoT) або чимось, що з’явиться наступного тижня. Вона також охоплює механізми взаємодії, як-от Bluetooth, GPS, IR, Near Field Communication, USB та інші методи, оскільки всі вони є механізмами, через які нападник може впливати на цю спроможність. Розглядаючи атаки на спроможності, забезпечені кіберзасобами, потрібно враховувати всі їхні аспекти та те, як їх визначають, проєктують, замовляють за договорами, виробляють, випробовують, придбавають, постачають, підтримують, обслуговують і виводять з експлуатації або утилізують. Крім того, слід враховувати, як їх використовують та як із ними взаємодіють, наприклад через фізичні кнопки, перемикачі, пункти меню, поля введення та введення з клавіатури чи миші.

Сторінка терміна →

Граф термінів

Термін у центрі, пов’язані — по колу. Клік на вузол відкриває його сторінку.

Глибина зв’язків
100%Відкрити окремо ↗

Відкрити окремий додаток

Ресурси та посилання

Зовнішні джерела, у яких можна звірити визначення терміна.