CWE

常见的弱点枚举

一个由社区开发的软件&硬件缺陷类型的列表

新CWE吗?点击这里!
CWE最重要的硬件的弱点
CWE最危险的弱点
>CWE列表> CWE -个人字典定义(4.12)
ID

CWE类别:SEI CERT 13 C编码标准指导方针。应用程序编程接口(API)

类别ID: 1168
+总结
弱点这类相关的规则和建议的应用程序编程接口(API)部分SEI CERT C编码标准。
+会员
自然 类型 ID 的名字
MemberOf 视图视图——CWE条目的一个子集,它提供了一种检查CWE的内容。两个主要视图结构片(列表)和图(包含条目之间的关系)。 1154年 解决的弱点SEI CERT C编码标准
+脆弱性映射笔记

用法:禁止

不得使用(CWE ID映射到现实世界的漏洞)

原因:类别

理由是:

这个条目是一个类别。自2019年以来一直鼓励使用类别映射。类别是非正式组织的弱点,可以帮助CWE用户分组数据聚合,导航和浏览。然而,他们并没有自己的弱点。

评论:

看到这个类别成员的弱点。
+引用
软件工程研究所(ref - 611)。“SEI CERT C编码标准:规则13。应用程序编程接口(API)”。<https://wiki.sei.cmu.edu/confluence/pages/viewpage.action?pageId=87152242>。
软件工程研究所(ref - 991)。“SEI CERT C编码标准:Rec 13。应用程序编程接口(API)”。<https://wiki.sei.cmu.edu/confluence/pages/viewpage.action?pageId=87151980>。
+内容的历史
+提交
提交日期 提交者 组织
2018-12-18
(CWE 3.2, 2019-01-03)
CWE内容团队 主教法冠
+修改
修改日期 修饰符 组织
2023-04-27 CWE内容团队 主教法冠
更新Mapping_Notes
2023-06-29 CWE内容团队 主教法冠
更新Mapping_Notes
页面最后更新:2023年6月29日