MITRE ATT&CK - Técnica

T1595.002: Vulnerability Scanning

Vulnerability Scanning (T1595.002) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1595.002 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Vulnerability Scanning deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Reconnaissance. As plataformas mapeadas pela MITRE incluem PRE. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Reconnaissance
Plataformas MITRE PRE

Descrição oficial original do MITRE ATT&CK

Adversaries may scan victims for vulnerabilities that can be used during targeting. Vulnerability scans typically check if the configuration of a target host/application (ex: software and version) potentially aligns with the target of a specific exploit the adversary may seek to use. These scans may also include more broad attempts to Gather Victim Host Information that can be used to identify more commonly known, exploitable vulnerabilities. Vulnerability scans typically harvest running software and version numbers via server banners, listening ports, or other network artifacts. Information from these scans may reveal opportunities for other forms of reconnaissance (ex: Search Open Websites/Domains or Search Open Technical Databases), establishing operational resources (ex: Develop Capabilities or Obtain Capabilities), and/or initial access (ex: Exploit Public-Facing Application).

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Vulnerability Scanning automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma