常见的攻击模式枚举和分类

隐私政策

介绍

本隐私政策描述：

• 收集的信息类型
• MITER如何使用信息
• 可以向第三方提供哪些信息

网站访问信息

capec.mitre.org的所有访问均已记录。为CAPEC网站记录以下信息：IP地址，访问的日期和时间，请求的URL，引用URL（如果由Web浏览器提供）和浏览器类型（如果由Web浏览器提供）。

IP地址及其关联的域名（如果有）用于确定广泛的人口统计信息。IP地址可用于跟踪用户如何通过CAPEC网站导航。单个CAPEC标识符和支持数据的每个访问也用于评估用户兴趣。

也可以向MITER内的有限研究小组提供Web日志信息，以支持与万维网有关的研究。

capec.mitre.org网站仅使用cookie来保存演示过滤器选择的唯一目的，因此用户不必连续更新过滤器即可导航CAPEC列表。但是，它还可能在将来使用cookie来提供有关用户如何通过网站导航并提供其他用户功能的更详细信息。MITER将在“隐私更改通知”部分中概述的那样，将此更改通知Capec.mitre.org用户。

邮件列表订阅信息

MITER执行尽职调查，以确保将订阅信息保密。此外，由MITER赞助的所有与CAPEC相关的邮件列表均配置为防止攻击者识别此类邮件列表的订阅者。

订户可能提供的可选信息，例如公司名称，位置或工作功能，用于确定有关这些邮件列表的用户类型的广泛人口统计信息。订户无需提供此信息。

向第三方提供信息

除法律要求外，MITER不会向任何其他组织提供任何确定特定个人（例如电子邮件地址或IP地址）的信息。MITER可以向其他组织提供广泛的人口统计信息。

进行入侵检测，预防和报告的尽职调查

MITER执行尽职调查，以保留CAPEC网站上信息的完整性。MITER使用各种记录和跟踪机制来支持从未尝试进入capec.mitre.org的检测，报告或恢复。Miter保留使用所有可用技术的权利，恕不另行通知来保护其网络免受未经授权的使用，并向适当的当局报告未经授权的侵犯。

隐私变更通知

如果MITER更改capec.mitre.org上记录的信息，或更改添加此信息的机制，则MITER将更新此隐私声明并将电子邮件通知发送给可用CAPEC与CAPEC相关的邮件列表。