常见的弱点枚举

CWE术语表定义

从9到CWE草案1.0重大变化

主要变化了的吗CWE模式,这将比以前的版本更加稳定。预计中的模式不会改变任何实质性时尚为不久的将来。新模式地址过去版本的主要突出的局限性,提供内部一致性,解决突出的局限性,并支持缓解CWE的内容编辑团队。我们感谢肖恩·巴纳姆Cigital的积极贡献。

在社区参与关键利益相关者CWE 1.0中增强导致额外的内容。许多条目包含修改造成的外部各方。

• Cigital提供额外的示范例子、移植和介绍。
• 股的分析提供额外的白盒定义。
• Veracode建议的创建OWASP十大2004在PCI视图,因为它使用,他们提供支持CWE映射。

社区的参与成员也导致了显著的增强开发的概念和研究概念观点,出现在最严重CWE的网站。我们还创建了一个七个致命的王国视图。一个比较这些观点是可用的,以及他们如何的描述进化而来。我们特别感谢来自Cigital代表的反馈,巩固和Veracode。

所有695个条目从CWE草案9已经以某种方式被修改,主要来自外部的贡献和支持各种视图的关系发生变化。额外的细节差异在这里。

几个额外的支持文档和发表的白皮书,其中包括(1)分析CWE支持的能力映射工具(2)发展的术语表(3)的详细描述进化开发和研究的观点,(4)比较那些观点,(5)PDF格式的图的各种视图,包括“覆盖图”显示一个视图的成员位于另一个视图。

CWE 1.0是一个重大的进步,过去CWE的草稿。它不可能没有从社区和CWE团队努力工作。Bob Martin和史蒂夫Christey要感谢CWE团队成员Janis Kenderdine,康纳哈里斯和马克无爱他们所有的努力将CWE提高到一个新水平的成熟。