CWE

普遍的弱点

社区开发的软件和硬件弱点类型清单
2021 CWE最重要的硬件弱点
CWE前25个最危险的弱点
家> CWRAF共同弱点风险分析框架（CWRAF）
ID

得分CWES

常见弱点风险分析框架（CWRAF™）

CWRAF提供了一个以一致，灵活，开放的方式评分软件弱点的框架，同时适应各种背景商业领域。这是一项协作，基于社区的努力，正在满足其需求利益相关者跨政府，学术界和工业。CWRAF是普通弱点（CWE™）由软件保证计划共同赞助的项目在美国国土安全部（DHS）的网络安全和通信办公室。

CWRAF好处：

  • 包括衡量安全错误风险的机制（”弱点”）与组织或任务的风险紧密相关的方式。
  • 支持相关弱点的自动选择和优先级，并根据组织或任务的特定需求进行定制。
  • 组织可以与普通弱点评分系统（CWSS™）为了确定其业务领域最重要的弱点，以便将其获取和保护活动告知获得软件保证的更大过程的一部分。

CWRAF和CWSS允许用户对独立于任何特定软件软件包的弱点类排名，以相对于彼此相对优先级（例如，“缓冲区溢出比内存泄漏更高”）。这种方法有时称为“顶部列表”，由CWE前25名，，，，Owasp前十和类似的努力。CWRAF和CWSS允许用户创建自己的自定义TOP-N列表。

CWRAF版本0.8.3

回到顶部
提供更多信息 - 请选择其他过滤器。
页面最后更新：2019年9月18日

使用共同弱点枚举（CWE）和本网站的相关参考使用条款。CWE由美国国土安全部（DHS）网络安全和基础设施安全局（CISA），由国土安全系统工程和开发研究所（HSSEDI）由manbetx客户端首页（MITER）。版权所有©2006–2023，Miter Comanbetx客户端首页rporation。CWE，CWSS，CWRAF和CWE徽标是Miter Corporation的商标。manbetx客户端首页