常见的弱点枚举

产品收集个人身份信息人类用户或用户的活动,但是产品访问这些信息使用其他资源除了本身,它不需要用户明确的批准或直接输入到产品。

“间谍软件”是一个常用的词有很多定义和解释。一般来说,指的是产品,收集信息或安装功能,人类用户可能不允许如果他们充分认识到所采取的行动的软件。例如,用户可能希望税务软件收集一个社会安全号码和包括填写纳税申报单时,但是,同一用户不会期望游戏软件获得社会安全号码从税务软件的数据。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。