CWE

普遍的弱点

社区开发的软件和硬件弱点类型清单

2021 CWE最重要的硬件弱点
CWE前25个最危险的弱点
>兼容性>与CWE兼容的产品和服务
ID

您的组织名称:

卢克特天空公司

网站:

https://www.lucentsky.com/

兼容功能:

Lucent Sky应用程序脆弱性缓解(AVM)

功能主页:

https://www.lucentsky.com/avm/

一般能力问题

产品可访问性

简要说明如何以及在何处将您的能力提供给客户和公众(必需的)

Lucent Sky提供自动应用程序漏洞缓解软件,该软件在云平台上或通过物理或虚拟化设备提供。

映射问题

地图货币指示

描述您的功能指示最新的CWE内容用于创建或更新其映射的方法(必需的)

Lucent Sky AVM提供CWE映射以及其他类别和分类信息。以下文本也包含在产品的入门指南中:

“ Lucent Sky始终使用CWE的最新版本,并在发行后的90天内更新了新版本。”

地图货币更新方法

表示您计划更新映射以反映当前的CWE内容的频率,并描述您在将其映射到存储库时与CWE内容保持合理最新的方法(受到推崇的)

所有Lucent Sky AVM结果均映射到CWE标识符。我们在每个新的CWE版本中查看我们的映射,并将任何更改包括在随后的Lucent Sky Avm版本中。

地图货币更新时间

描述您向客户解释的时间和地点,他们应该期望您能力映射的更新反映新近可用的CWE内容(必需的)

Lucent Sky Avm每月更新。更新包括针对CWE和PCI等外部列表的映射的更改。

文档问题

CWE和兼容性文档

提供您的文档描述CWE和CWE兼容性的副本或指示的位置(必需的)

在Lucent Sky AVM中,所有扫描结果均由CWE标识符分类。在Web界面以及HTML和XML格式报告中,每个结果都有一个直接链接到其各自CWE标识符的CWE网站。

使用CWE标识符查找元素的文档

提供您的文档的副本或指示到其位置,描述了您的客户如何使用CWE标识符在您的功能存储库中找到单个安全元素的特定详细信息(必需的):

在Web界面上,通过包括CWE标识符在内的多个标准搜索扫描的所有结果。在HTML报告中,还可以通过包括CWE标识符在内的多个标准过滤结果。

使用元素查找CWE标识符的文档

提供您的文档描述用户将遵循的过程的副本或指示,以查找与您功能存储库中个人安全元素相关的CWE标识符(必需的)

在Web界面,IDE插件以及HTML和PDF报告中,每个结果都有一个规则属性,即CWE标识符。有关CWE标识符的其他信息通过直接链接到CWE网站。

与CWE相关材料的文档索引

如果您的文档包括索引,请提供您在索引中“ CWE”下列出的项目和资源的副本。或者,提供指示这些“ CWE”项目在您的网站上发布的位置(受到推崇的)

N/A。

特定于类型的功能问题

工具问题

使用CWE标识符查找任务

给出详细的示例和解释用户如何通过寻找关联的CWE标识符来定位工具中的任务(必需的)

在Web UI和IDE的插件上,结果由CWE标识符分组。搜索与一个或多个特定CWE标识符相关的结果的用户可以通过检查/取消选中每个CWE标识符的复选框来搜索和过滤结果。

CVE和兼容性文档

使用报告中的元素查找CWE标识符

给出详细的示例和解释,以说明如何确定单个安全元素的报告,该工具允许用户确定报告中各个安全元素的关联的CWE标识符(必需的)

在HTML,PDF和XML报告中,每个结果都有一个规则属性,即CWE标识符。在HTML和PDF报告中,通过直接链接到CWE网站提供了有关CWE标识符的其他信息。

CVE和兼容性文档

获取声称的CWE标识符覆盖范围

给出详细的示例和解释,说明用户如何获得所有者声称该工具有效定位软件的所有CWE标识符的列表(必需的)

Lucent Sky Avm在产品数据表中提供的所有CWE标识符列表。

使用CCR提供索取的CWE标识符覆盖范围

对用户如何使用所有CWE标识符找到覆盖范围索赔表示(CCR)XML文档的详细说明(受到推崇的)

N/A。

获取与任务相关的CWE标识符列表

给出详细的示例和解释,说明用户如何获得与工具任务相关联的所有CWE标识符的列表(受到推崇的)

在Web界面,IDE插件以及HTML和PDF报告中,每个结果都有一个规则属性,即CWE标识符。由于Lucent Sky AVM使用CWE标识符作为扫描结果的主要类别,因此每个结果只有一个关联的CWE标识符。

CVE和兼容性文档

使用CWE标识符列表选择任务

描述用户通过提供CWE标识符列表的文件来选择一组任务的步骤和格式(受到推崇的)

在Web UI和IDE的插件上,结果由CWE标识符分组。搜索与一个或多个特定CWE标识符相关的结果的用户可以通过检查/取消选中每个CWE标识符的复选框来搜索和过滤结果。

CVE和兼容性文档

使用单个CWE标识符选择任务

描述用户将通过使用单个CWE标识符浏览,选择和取消选择该工具的一组任务的步骤(受到推崇的)

请参阅问题的答案

请求的CWE标识符的非支持通知

提供有关该工具如何通知用户的说明,无法执行与所选CWE标识符关联的任务(受到推崇的)

N/A。

媒体问题

电子文档格式信息

提供有关您提供的不同电子文档格式的详细信息,并描述如何搜索它们与CWE相关的特定文本(必需的)

Lucent Sky AVM可以产生HTML,PDF或XML格式扫描的所有结果的报告。在HTML,PDF和XML报告中,每个结果都有一个规则属性,即CWE标识符。在HTML和PDF报告中,通过直接链接到CWE网站提供了有关CWE标识符的其他信息。

CWE标识符的电子文档列表

如果功能的标准电子文档之一仅通过其短名称或标题列出安全元素提供示例文档,以说明如何为每个单独的安全元素列出相关的CWE标识符(必需的)

请参阅的答案。

CWE标识符的电子文档元素

提供示例文档,以证明从功能的各个元素到相应的CWE标识符的映射(受到推崇的)

N/A。

图形用户界面(GUI)问题

通过GUI 使用CWE标识符查找元素

给出详细的示例和解释GUI如何为用户提供“查找”或“搜索”功能,以通过寻找其关联的CWE标识符来识别您的功能元素(必需的)

在Web UI和IDE的插件上,结果由CWE标识符分组。搜索与一个或多个特定CWE标识符相关的结果的用户可以通过检查/取消选中每个CWE标识符的复选框来搜索和过滤结果。

GUI元素到CWE标识符映射

简要描述如何为单个安全元素列出相关的CWE标识符,或讨论用户如何使用CWE标识符和功能元素之间的映射,还描述了映射的格式(必需的)

在Web界面,IDE插件以及HTML和PDF报告中,每个结果都有一个规则属性,即CWE标识符。有关CWE标识符的其他信息通过直接链接到CWE网站。

GUI导出电子文档格式信息

提供有关您提供的不同电子文档格式的详细信息(受到推崇的)

N/A。

签名问题

兼容性

拥有授权的个人标志和日期以下兼容性声明(必需的)

“作为我组织的授权代表,我同意我们将遵守所有强制性的CWE兼容性要求以及适合我们特定类型能力的所有其他强制性CWE兼容性要求。”

名称:吉姆·刘(Jim Liu)

标题:首席极客

准确性

拥有授权的个人标志和日期,以下准确性声明(受到推崇的)

“作为我组织的授权代表,我同意我们将遵守所有强制性的CWE兼容性要求以及适合我们特定类型能力的所有其他强制性CWE兼容性要求。”

名称:吉姆·刘(Jim Liu)

标题:首席极客

关于falsepitions和false-sengatives 和/或的声明

仅对于工具和服务 - 拥有授权的个人标志和日期,以下有关您的工具效率的说明,以识别安全元素(必需的)

“作为我组织的授权代表,我同意我们将遵守所有强制性的CWE兼容性要求以及适合我们特定类型能力的所有其他强制性CWE兼容性要求。”

名称:吉姆·刘(Jim Liu)

标题:首席极客

提供更多信息 - 请选择其他过滤器。
页面最后更新:2018年4月2日