MITRE ATT&CK - Tática

TA0007: Discovery

Discovery (TA0007) é uma tática do MITRE ATT&CK Enterprise usada para organizar intenção adversária em uma leitura mais clara de risco.

Tática TA0007 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, a tática Discovery ajuda a agrupar achados de código, arquitetura e configuração por objetivo adversário. Esse contexto facilita a comunicação entre desenvolvimento, segurança e liderança ao priorizar vulnerabilidades e evidências de remediação.

Tática/fase Discovery

Descrição oficial original do MITRE ATT&CK

The adversary is trying to figure out your environment. Discovery consists of techniques an adversary may use to gain knowledge about the system and internal network. These techniques help adversaries observe the environment and orient themselves before deciding how to act. They also allow adversaries to explore what they can control and what’s around their entry point in order to discover how it could benefit their current objective. Native operating system tools are often used toward this post-compromise information-gathering objective.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a tática Discovery automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma