I professionisti della cybersecurity sono i principali utilizzatori dei CAPEC: analisti SOC, esperti di penetration testing, architetti della sicurezza, sviluppatori, formatori o team di threat intelligence. Li utilizzano per comprendere le tattiche degli avversari, preparare scenari di test e rafforzare le difese.
Ad esempio, un pentester può utilizzare un CAPEC per strutturare un attacco simulato secondo uno scenario realistico. Uno sviluppatore può trovarvi indicazioni sugli errori di progettazione da evitare. Un CISO può integrarli nelle analisi dei rischi per illustrare meglio le potenziali conseguenze di una debolezza tecnica.