CPE

CPE — Common Platform Enumeration, формат структурированного описания вычислительных платформ и продуктов: оборудования, операционных систем и приложений. Имя CPE содержит атрибуты производителя, продукта, версии, редакции и другие признаки, позволяющие автоматизированным системам сопоставлять наименования ИТ-активов. В задачах управления уязвимостями CPE используют для связи установленного продукта с конфигурациями, указанными в записях CVE и источниках уязвимостей. Такое сопоставление требует нормализации инвентаря и проверки условий применимости: совпадение имени или версии само по себе не всегда подтверждает уязвимость конкретного экземпляра. CPE важно при выборе сканера, CMDB или платформы управления уязвимостями, поскольку качество покрытия зависит от точности распознавания продуктов и версий. CPE отличается от CVE, который обозначает конкретную уязвимость, и от CWE, описывающего класс слабости; CPE идентифицирует класс платформы или продукта.