Ответ:

MITRE ATT&CK описывает тактики, техники и процедуры атак; CVE ведёт реестр уязвимостей; OWASP публикует материалы и проекты по веб-безопасности.

Ответ: 1-В 2-А 3-Б