CPE, o Common Platform Enumeration, è uno schema di denominazione standardizzato per identificare prodotti e versioni nei dati sulle vulnerabilità. Un nome CPE può descrivere un fornitore, un prodotto e una linea di rilascio, come un sistema operativo specifico, un browser o un componente server. Questa coerenza aiuta gli strumenti di sicurezza a riferirsi allo stesso software nello stesso modo.
CPE è importante perché i database delle vulnerabilità, gli scanner e le piattaforme di patching lo usano per mappare i CVE alle risorse interessate. Se il CPE è accurato, i difensori possono automatizzare i controlli di esposizione, dare priorità alle correzioni e ridurre le corrispondenze false. Se manca o è errato, un prodotto vulnerabile può essere trascurato oppure può essere segnalato il sistema sbagliato. In pratica, il CPE compare nei record NVD, negli inventari degli asset e nei risultati degli scanner, dove supporta sia i flussi di lavoro di rilevamento sia quelli di remediation.