Common Platform Enumeration (CPE) es un esquema de nomenclatura estructurado para paquetes, software y sistemas de tecnología de la información. Basado en la sintaxis genérica de los identificadores uniformes de recursos (URI), CPE incluye un formato de nombre formal, un método para comparar nombres con un sistema y un formato de descripción para vincular texto y pruebas a un nombre. [1]
El Diccionario de productos de CPE proporciona una lista acordada de nombres oficiales de CPE. El diccionario se proporciona en formato XML y está disponible para el público en general. El Diccionario CPE está alojado y mantenido en NIST , puede ser utilizado por organizaciones no gubernamentales de forma voluntaria y no está sujeto a derechos de autor en los Estados Unidos. [1]
El CPE sigue este formato, [2] mantenido por NIST :
cpe:
"a" para aplicaciones "h" para hardware "o" para sistemas operativos
Ejemplos: (* es comodín)
cpe: 2.3: a: ntp: ntp: 4.2.8: p3: *: *: *: *: *: *cpe: 2.3: o: microsoft: windows_7: -: sp2: *: *: *: *: *: *cpe: 2.3: a: microsoft: internet_explorer: 8.0.6001: beta: *: *: *: *: *: *
Referencias
- ^ a b "Diccionario NVD - CPE" . nvd.nist.gov . Consultado el 15 de febrero de 2017 .
Este artículo incorpora texto de esta fuente, que es de dominio público .
- ^ https://nvlpubs.nist.gov/nistpubs/Legacy/IR/nistir7695.pdf