MITRE ATT&CK - Técnica

T1552: Unsecured Credentials

Unsecured Credentials (T1552) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1552 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Unsecured Credentials deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Credential Access. As plataformas mapeadas pela MITRE incluem Windows, SaaS, IaaS, Linux, macOS, Containers, Network Devices, Office Suite e mais 1. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Credential Access

Plataformas MITRE Windows, SaaS, IaaS, Linux, macOS, Containers, Network Devices, Office Suite, Identity Provider

Descrição oficial original do MITRE ATT&CK

Adversaries may search compromised systems to find and obtain insecurely stored credentials. These credentials can be stored and/or misplaced in many locations on a system, including plaintext files (e.g. Shell History), operating system or application-specific repositories (e.g. Credentials in Registry), or other specialized files/artifacts (e.g. Private Keys).

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Unsecured Credentials automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma