MITRE ATT&CK - Tática

TA0006: Credential Access

Credential Access (TA0006) é uma tática do MITRE ATT&CK Enterprise usada para organizar intenção adversária em uma leitura mais clara de risco.

Tática TA0006 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, a tática Credential Access ajuda a agrupar achados de código, arquitetura e configuração por objetivo adversário. Esse contexto facilita a comunicação entre desenvolvimento, segurança e liderança ao priorizar vulnerabilidades e evidências de remediação.

Tática/fase Credential Access

Descrição oficial original do MITRE ATT&CK

The adversary is trying to steal account names and passwords. Credential Access consists of techniques for stealing credentials like account names and passwords. Techniques used to get credentials include keylogging or credential dumping. Using legitimate credentials can give adversaries access to systems, make them harder to detect, and provide the opportunity to create more accounts to help achieve their goals.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a tática Credential Access automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma