CWE

普遍的弱点

社区开发的软件和硬件弱点类型清单

2021 CWE最重要的硬件弱点
CWE前25个最危险的弱点
>兼容性
ID

CWE社区

CWE兼容性

CWE兼容性和有效性计划提供了一种产品或服务,以官方“兼容CWE兼容”和“ CWE效果”进行审查和注册,从而协助组织选择和评估工具和/或服务,以评估其所获得的软件对于已知的弱点和缺陷类型,以了解各种弱点及其可能的影响,或者就这些问题获得培训和教育。具有产品和服务的组织还列出了仍在努力兼容和有效性的努力。

与CWE兼容的产品和服务必须满足以下六(6)个要求的前四(4)个,而CWE有效的产品和服务必须满足所有六(6)个要求。请查看完整的要求充分了解CWE的兼容性和有效性。

CWE可搜索 - 用户可以使用CWE标识符搜索安全元素
CWE输出 - 向用户呈现的安全元素包括或允许用户获得关联的CWE标识符
映射准确性 - 安全元素准确地链接到适当的CWE标识符
CWE文档 - 功能的文档描述了CWE,CWE兼容性以及如何使用功能中的CWE相关功能
CWE覆盖范围 - 对于CWE兼容性和CWE效果,该功能的文档明确列出了CWE-IDS,该功能声明了覆盖范围和有效性,可抵抗软件中的位置
CWE测试结果 - 对于CWE效应,可以从CWE网站上发布评估CWES评估软件结果的能力的测试结果

看到CWE兼容性和有效性计划或电子邮件cwe@mitre.org有关如何注册您的产品或服务为CWE兼容或CWE有效的信息。

提供更多信息 - 请选择其他过滤器。
页面最后更新:2017年5月23日