CWE - CWE - 1032: 2017年OWASP十大类别A6——安全错误配置(4.10)

类别ID: 1032

总结

这一类的弱点有关A6在2017年OWASP十大类别。

会员

自然	类型	ID	的名字
MemberOf	视图——CWE条目的一个子集,它提供了一种检查CWE的内容。两个主要视图结构片(列表)和图(包含条目之间的关系)。	1026年	的弱点OWASP十大(2017)
MemberOf	类别——CWE条目包含一组其他条目,共享一个共同的特点。	1349年	OWASP十大2021类别A05:2021 -安全错误配置
HasMember	类别——CWE条目包含一组其他条目,共享一个共同的特点。	16	配置
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	209年	代的包含敏感信息的错误消息
HasMember	变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。	548年	暴露的信息通过目录清单

笔记

的关系

而OWASP文档地图CWE-2和cwe - 388,这些不适合映射,因为他们是仅用于高级类别七有害的王国视图(cwe - 700)。

引用

(ref - 957) 2017年“十大”。OWASP。2017-04-12。<https://owasp.org/www - pdf archive/owasp_top_10 - 2017 _%28en%29.pdf.pdf>。

内容的历史

常见的弱点枚举


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用常见的弱点枚举(CWE)和相关的引用从这个网站的使用条款。CWE赞助的美国国土安全部(DHS)网络和基础设施安全机构(CISA)和管理的国土安全系统工程和发展研究所这是由(HSSEDI)manbetx客户端首页(斜方)。版权©2006 - 2023,斜方公司。manbetx客户端首页CWE、水煤浆、CWRAF, CWE标志是斜方公司的商标。manbetx客户端首页