CWE - CWE - 1150: SEI CERT甲骨文安全Java编码标准——指导16。运行时环境(ENV) (4.12)

类别ID: 1150

总结

弱点这类相关的规则和建议的运行时环境(ENV)部分SEI CERT甲骨文Java安全编码标准。

会员

自然	类型	ID	的名字
MemberOf	视图——CWE条目的一个子集,它提供了一种检查CWE的内容。两个主要视图结构片(列表)和图(包含条目之间的关系)。	1133年	解决的弱点SEI CERT甲骨文Java编码标准
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	349年	接受外来的不可信的数据和可信的数据
HasMember	类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。	732年	不正确的权限分配的关键资源

脆弱性映射笔记

用法:禁止

不得使用(CWE ID映射到现实世界的漏洞)

原因:类别

理由是:

这个条目是一个类别。自2019年以来一直鼓励使用类别映射。类别是非正式组织的弱点,可以帮助CWE用户分组数据聚合,导航和浏览。然而,他们并没有自己的弱点。

评论:

看到这个类别成员的弱点。

引用

软件工程研究所(ref - 829)。“SEI CERT甲骨文Java编码标准:规则16。运行时环境(ENV)”。<https://wiki.sei.cmu.edu/confluence/pages/viewpage.action?pageId=88487764>。

内容的历史

常见的弱点枚举


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用常见的弱点枚举(CWE)和相关的引用从这个网站的使用条款。CWE赞助的美国国土安全部(DHS)网络和基础设施安全机构(CISA)和管理的国土安全系统工程和发展研究所这是由(HSSEDI)manbetx客户端首页(斜方)。版权©2006 - 2023,斜方公司。manbetx客户端首页CWE、水煤浆、CWRAF, CWE标志是斜方公司的商标。manbetx客户端首页