常见的弱点枚举

web应用程序使用持久饼干,饼干包含敏感信息。

Cookies是比特的数据发送的web应用程序,但本地存储在浏览器中。这允许应用程序使用cookie页面之间传递信息和存储变量信息。web应用程序控制哪些信息存储在一个cookie和如何使用它。典型的类型的信息存储在cookie会话标识符,个性化和定制信息,甚至在极少数情况下启用自动登录用户名。有两种不同类型的cookie:会话cookie和持续的饼干。会话cookie仅仅生活在浏览器的内存和不存储任何地方,但持久化cookie存储在浏览器的硬盘。这可能会导致安全与隐私问题取决于信息存储在cookie和它是如何被访问的。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。