CAPE - Context-Aware Prioritization Engine for Vulnerability Scoring and Management

arXiv cs.CR · 12 oct, 06:00

CAPE es un motor de análisis de vulnerabilidades que enriquece los reportes de escaneo con evidencia específica del despliegue, realizando análisis de alcanzabilidad, centralidad y explotabilidad para priorizar remedios. Evaluado en 30 aplicaciones de código abierto con 6.138 CVEs reportadas, el sistema demuestra que muchas vulnerabilidades no son alcanzables ni explotables en contexto, y que CAPE prioriza consistentemente las CVEs confirmadas explotables por encima de los enfoques CVSS, EPSS y KEV.