MITRE ATT&CK - Tática

TA0002: Execution

Execution (TA0002) é uma tática do MITRE ATT&CK Enterprise usada para organizar intenção adversária em uma leitura mais clara de risco.

Tática TA0002 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, a tática Execution ajuda a agrupar achados de código, arquitetura e configuração por objetivo adversário. Esse contexto facilita a comunicação entre desenvolvimento, segurança e liderança ao priorizar vulnerabilidades e evidências de remediação.

Tática/fase Execution

Descrição oficial original do MITRE ATT&CK

The adversary is trying to run malicious code. Execution consists of techniques that result in adversary-controlled code running on a local or remote system. Techniques that run malicious code are often paired with techniques from all other tactics to achieve broader goals, like exploring a network or stealing data. For example, an adversary might use a remote access tool to run a PowerShell script that does Remote System Discovery.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a tática Execution automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma