常见的弱点枚举

产品防止直接访问资源包含敏感信息,但这并不足以限制访问元数据来源于原始,敏感信息。

开发者可能正确防止未经授权的访问一个数据库或其他资源包含敏感信息,但他们可能没有考虑到的部分原始信息也可能被记录在元数据,搜索指数、统计报告、或其他资源。如果这些资源也不受限制,那么攻击者可以提取部分或全部的原始信息,或者推断出一些细节。例如,攻击者可以指定搜索条件,众所周知,是唯一的一个特定的人,或查看元数据等活动或创建日期以确定使用模式。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构