普遍的弱点

用于映射：禁止（此CWE ID不得用于映射到现实世界漏洞）。

理由：此条目是一个类别。自2019年以来，使用类别进行映射一直是一种积极灰心的做法。类别是非正式的组织分组，这些弱点有助于导航和浏览CWE用户，但它们本身并不是弱点[Ref-1287]。由于NIST在2008年至2016年中的NVD中，该CWE条目可能已广泛使用（请参阅CWE-635查看，更新到CWE-1003查看2016年）。还禁止映射，因为该条目的状态已过时。

评论：从CWE 4.9开始，“配置”开始被视为SDLC的一个方面，其中（由人类或自动化过程）指导产品以执行不安全的行为。CWE映射应通过分析配置设定的行为的弱点来进行，例如与访问控制相关的弱点（CWE-284）或资源管理（CWE-400）， ETC。