Declarado
Cada caso explicita fuentes, campos UDM, cobertura y supuestos.
CDF / DETECTION LIBRARY V1
Detecciones que
explican el riesgo.
Casos de uso documentados para pasar de una señal a una decisión de triage con contexto, límites y trazabilidad.
Explorar biblioteca ↓CATALOG STATUS8 casos · laboratorio
01 / CATALOG
El catálogo
operativo.
Filtros rápidos para encontrar el punto de partida correcto. Cada ficha declara compatibilidad, falsos positivos y estado de validación.
No hay casos que coincidan.
02 / STANDARD
Contexto antes
que ruido.
La biblioteca prioriza contenido inspeccionable: una regla no es una promesa. Su estado, límites y procedimiento de respuesta son parte del producto.
Trazable
MITRE, referencias públicas y versiones hacen visible el origen.
Honesto
Los ejemplos actuales son de laboratorio y no están validados.