CWE - CWE - 1012:横切(4.10)

类别ID: 1012

总结

这一类的弱点与多种安全策略的设计和体系结构以及它们是如何影响一个系统。例如,暴露会影响限制访问和限制的信息暴露安全策略。这个类别中的弱点可能导致退化的质量很多功能时,如果不考虑设计或实现一个安全的体系结构。

会员

自然	类型	ID	的名字
MemberOf	视图——CWE条目的一个子集,它提供了一种检查CWE的内容。两个主要视图结构片(列表)和图(包含条目之间的关系)。	1008年	架构概念
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	208年	可观测的时间差异
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	392年	失踪的报告错误条件
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	460年	清理不当抛出异常
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	544年	缺少标准化的错误处理机制
HasMember	类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。	602年	客户端执行服务器端安全
HasMember	支柱——一个弱点是最抽象类型的弱点和代表一个主题类/基地/变体相关弱点。支柱是不同于一个类别作为支柱技术上仍然是一种弱点,描述了一个错误,而一个类别代表一个共同特征用于组相关的东西。	703年	检查或不当处理异常情况
HasMember	类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。	754年	不适当的检查异常或异常情况
HasMember	变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。	784年	依赖饼干没有验证和完整性检查在一个安全的决定
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	807年	依赖不可信的输入在一个安全的决定

引用

[这种]桑托斯,j . c . S。,k和Mirakhorli Tarrit M . .“一个目录安全架构的弱点。”。2017年IEEE国际会议软件架构(ICSA)。2017年。<https://design.se.rit.edu/papers/cawe-paper.pdf>。

REF-10桑托斯,j . c . S。Peruma,。Mirakhorli, M。Galster, m . Sejfia, . .“理解软件漏洞有关建筑安全策略:一个实证调查,铬、PHP和雷鸟。”。页69 - 78。2017年IEEE国际会议软件架构(ICSA)。2017年。<https://design.se.rit.edu/papers/TacticalVulnerabilities.pdf>。

内容的历史

提交
提交日期	提交者	组织
2017-06-22	乔安娜C.S.桑托斯Mehdi Mirakhorli
2017-06-22	中国女企协提供了目录,共同架构弱点枚举(),并为这种观点研究论文。

常见的弱点枚举

CWE类别:交叉切割


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用常见的弱点枚举(CWE)和相关的引用从这个网站的使用条款。CWE赞助的美国国土安全部(DHS)网络和基础设施安全机构(CISA)和管理的国土安全系统工程和发展研究所这是由(HSSEDI)manbetx客户端首页(斜方)。版权©2006 - 2023,斜方公司。manbetx客户端首页CWE、水煤浆、CWRAF, CWE标志是斜方公司的商标。manbetx客户端首页