常见的弱点风险分析框架(CWRAF™)CWRAF提供了一个框架为评分软件弱点在一个一致的、灵活的、开放的方式,适应各种环境业务领域。它是一个协作性的,基于社区的努力解决的需要利益相关者在政府、学术界和工业。 CWRAF好处:
CWRAF和水煤浆允许用户等级类的弱点独立于任何特定的软件包,以优先考虑他们彼此相对的(例如,“缓冲区溢出的优先级高于内存泄漏”)。这种方法,有时被称为一个“头n个名单,”使用CWE前25名,OWASP前十名,类似的努力。CWRAF和水煤浆允许用户创建自己的自定义头n个列表。 0.8.3 CWRAF版本 |
