CWE - CWE - 1016:限制接触(4.10)

类别ID: 1016

总结

弱点这类相关的设计和架构系统的入口点。经常这些处理最小化攻击表面通过设计系统所需的最少数量的入口点。这个类别中的弱点可能导致退化系统的防御时,如果不考虑设计或实现一个安全的体系结构。

会员

自然	类型	ID	的名字
MemberOf	视图——CWE条目的一个子集,它提供了一种检查CWE的内容。两个主要视图结构片(列表)和图(包含条目之间的关系)。	1008年	架构概念
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	210年	自我包含敏感信息的错误消息
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	211年	外部生成包含敏感信息的错误消息
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	214年	使用可见敏感信息的调用过程
HasMember	变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。	550年	注册服务器生成的错误消息包含敏感信息
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	829年	包含的功能不受信任的控制范围
HasMember	变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。	830年	从一个不可信的源包含Web功能

引用

[这种]桑托斯,j . c . S。,k和Mirakhorli Tarrit M . .“一个目录安全架构的弱点。”。2017年IEEE国际会议软件架构(ICSA)。2017年。<https://design.se.rit.edu/papers/cawe-paper.pdf>。

REF-10桑托斯,j . c . S。Peruma,。Mirakhorli, M。Galster, m . Sejfia, . .“理解软件漏洞有关建筑安全策略:一个实证调查,铬、PHP和雷鸟。”。页69 - 78。2017年IEEE国际会议软件架构(ICSA)。2017年。<https://design.se.rit.edu/papers/TacticalVulnerabilities.pdf>。

内容的历史

提交
提交日期	提交者	组织
2017-06-22	乔安娜C.S.桑托斯Mehdi Mirakhorli
2017-06-22	中国女企协提供了目录,共同架构弱点枚举(),并为这种观点研究论文。

常见的弱点枚举

CWE类别:限制接触


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用常见的弱点枚举(CWE)和相关的引用从这个网站的使用条款。CWE赞助的美国国土安全部(DHS)网络和基础设施安全机构(CISA)和管理的国土安全系统工程和发展研究所这是由(HSSEDI)manbetx客户端首页(斜方)。版权©2006 - 2023,斜方公司。manbetx客户端首页CWE、水煤浆、CWRAF, CWE标志是斜方公司的商标。manbetx客户端首页