Galeax/CVE2CAPEC: Redaktioneller README-Leitfaden

Galeax/CVE2CAPEC beschreibt sich im README als „Generate MITRE ATT&CK and D3FEND from a list of CVEs. Database with CVE, CWE, CAPEC, MITRE ATT&CK D3FEND and ATLAS Techniques data is updated daily. Showcased at BlackHat Europe 2025 Arsenal.". Dieser Text bleibt bei Fakten, die im Repository überprüfbar sind. Sterne, Forks und Badges zeigen Aufmerksamkeit, aber keine Qualität. Unter „README" steht: Get CVE, CWE, CAPEC, MITRE ATT&CK, MITRE D3FEND and MITRE ATLAS Techniques data automatically. Try it online at https://galeax.github.io/CVE2CAPEC/ .. Das beschreibt den vorgesehenen Umfang, nicht einen Produktionstest.

Der Abschnitt „Introduction" zeigt, für welches Problem das Projekt gedacht ist: README 没有列出这一项具体能力。. Passt dieses Problem nicht zu deinem Fall, ist Popularität kein ausreichender Grund. Namen, Befehle und Komponenten bleiben unverändert, damit Leser die Primärquelle ohne neue Begriffe vergleichen können. Ein weiterer überprüfbarer README-Punkt lautet: README 没有列出这一项具体能力。. Er hilft beim ersten Test, ersetzt aber keinen Test in der vorgesehenen Umgebung.

Die Betriebsweise verteilt sich auf Abschnitte wie „Introduction". Die Quelle nennt: This project allows you to manage get all new CVE with their CWE, CAPEC, MITRE ATT&CK Techniques. All CVE data are stored in database folder.. Fehlende Angaben zu Architektur, Leistung oder Sicherheit werden nicht ergänzt. Vor einem echten Einsatz müssen Repository-Struktur, Konfigurationsdateien und Release-Verlauf geprüft werden.

Beginne die Installation am dokumentierten README-Einstieg. Ein überprüfbarer Befehl ist: git clone https://github.com/Galeax/CVE2CAPEC.git cd CVE2CAPEC pip install -r requirements.txt Wenn kein ausführbarer Befehl vorhanden ist, wird hier keiner erfunden. Prüfe den Abschnitt „Introduction" auf Abhängigkeiten, Standardports und die Einrichtung beim ersten Start.