MITRE ATT&CK - Tática

TA0003: Persistence

Persistence (TA0003) é uma tática do MITRE ATT&CK Enterprise usada para organizar intenção adversária em uma leitura mais clara de risco.

Tática TA0003 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, a tática Persistence ajuda a agrupar achados de código, arquitetura e configuração por objetivo adversário. Esse contexto facilita a comunicação entre desenvolvimento, segurança e liderança ao priorizar vulnerabilidades e evidências de remediação.

Tática/fase Persistence

Descrição oficial original do MITRE ATT&CK

The adversary is trying to maintain their foothold. Persistence consists of techniques that adversaries use to keep access to systems across restarts, changed credentials, and other interruptions that could cut off their access. Techniques used for persistence include any access, action, or configuration changes that let them maintain their foothold on systems, such as replacing or hijacking legitimate code or adding startup code.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a tática Persistence automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma