常见的弱点枚举

产品不包含足够的技术或工程文档(无论是在纸上或以电子形式),它包含所有相关的软件/硬件的描述元素的产品,比如它的用法,结构,建筑组件、接口、设计、实现、配置、操作等。

产品技术文档是有限或缺乏时,更难以维护。这间接影响安全,使其更加困难或耗时的发现和/或修复漏洞。

当使用期限或labor-limited第三方/内部安全咨询服务(如威胁建模,发现漏洞,或其中),文档可以迫使那些顾问投资不足不必要的时间在学习产品是如何组织的,而不是他们的专业知识关注发现缺陷或提出有效的措施之一。

硬件设计,缺少一个正式的,最终厂家参考很难或不可能,对最终产品进行评估,包括post-manufacture验证。不能确保在可接受的公差设计功能或操作,符合规范,是免费的从意想不到的行为。硬件相关的文档可能包括工程构件(如硬件描述语言(hdl),网表,Gerber文件、账单的材料,EDA(电子设计自动化)工具文件等。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。