CWE术语表定义

行业新闻报道- 2万博下载包009存档
行业新闻报道- 2万博下载包009存档

下面是一个综合月度审核CWE的新闻和其他媒体的报道。万博下载包简要总结列出的每个新闻条目的标题、作者(如果确定万博下载包),日期,和媒体源。

SearchCIO2009年10月23日

CWE的一篇文章中提到的关于它的最近成立的财团软件质量(方案)题为“方案及规划软件质量标准”SearchCIO 10月19日2009年。CWE时提到作者引用的威廉•柯蒂斯导演的方案:“柯蒂斯说方案还将利用工作的安全世界的身体良好的编码实践,列举常见的弱点(CWE),一个由社区开发的词典软件弱点的类型由主教法冠。柯蒂斯说方案将看看各种糟糕的编码的编码问题,,我们需要一个共同的定义如何表示违反,这就是OMG将工作。“理想情况下,他说,公司将利用标准构建技术,寻找和识别模式的质量违法行为代码。和那些提供服务的方案将开发一个认证评估应用软件的质量,基于标准。”

这篇文章的作者是科琳弗莱。

政府计算机新闻万博下载包2009年9月23日

CWE CVE的结婚十周年庆的一篇文章中提到的题为“CVE:十年和38000多个漏洞编目”,发表在政府计算机新闻万博下载包2009年9月23日。CWE被作者所提到的,当他解释了CVE的成功启发CWE及其等后续工作前25名列表。本文还包括引用CWE项目领导和CVE兼容性导致罗伯特·马丁和CWE技术领导和CVE共同创造者和技术领导Steve Christey。

这篇文章的作者是威廉·杰克逊。

IEEE安全和隐私,2009年5月/ 6月

CWE的主要话题是一篇文章题为“提高软件安全通过消除CWE排名前25位的漏洞2009年5月/ 6月”IEEE安全和隐私。这篇文章,可能从IEEE下载网站收费,提供最佳实践中确定特定缺陷的文章CWE-IDs可以帮助用户消除CWE排名前25位的漏洞在自己的开发环境和产品。

这篇文章的作者是迈克尔·霍华德。

DarkReading.com,2009年4月8日

CWE技术主管Steve Christey援引一篇题为“坎坷崎岖的路更安全的代码”DarkReading.com2009年4月8日:“史蒂夫•Christey横切的主要信息安全工程师,也适用于常见的脆弱性和风险敞口(CVE)和CWE项目,说CVE数据显示主要软件产品的弱点,比如来自微软、越来越猖獗。“漏洞等主要厂商的产品每个月微软仍然会宣布。但它通常很难发现这些漏洞,他们需要大量的时间和投资的人发现他们。这是一种方法来测量软件变得更加安全:花更长的时间来找到重大漏洞的软件。”Christey says the good news is these more obscure bugs are more difficult to detect and, therefore, more difficult and expensive to exploit. The bad news is that has put the bull's eye on third-party applications, especially in the Web 2.0 space: "Web 2.0 doesn't have a culture of security from the moment of conception of an idea all the way to deployment," he says. "Software assurance needs to be a holistic approach that crosses all phases of development. But many of the third-party developers have not gone down this road."

没有网站,2009年1月23日

CWE 1.0草案中提到的“二十个最重要的控制和有效的网络防御和连续FISMA合规指标“共识名单公布的联邦机构和私人组织组成的一个财团2月23日,2009年。文档,使用“知识的实际攻击和定义了控件,会阻止这些攻击成功,“包括15个关键控制,自动化测量和验证和一个额外的5个关键控制。

CWE一节中提到的如下列表为什么如此重要的首席信息安全官(CISOs)首席信息官(cio),联邦检查员,审计师:“这一努力也成功的利用和见解从开发和使用标准化概念的识别、沟通,并记录/数据安全相关的特征。这些标准包括以下:常见的漏洞识别(常见的漏洞和Exposures-CVE),安全配置的定义(常见配置Enumeration-CCE),库存系统和平台(通用平台Enumeration-CPE)、脆弱性严重程度(普通危险得分System-CVSS)和识别应用程序的弱点(Enumeration-CWE共同的弱点)。这些标准出现了过去十年之间通过合作研究和审议政府、学术界和工业。虽然还在进化,这些努力在标准化的几个进入商业解决方案和政府,行业和学术的使用。也许最明显的是联邦桌面核心配置(FDCC)杠杆安全内容自动化程序(SCAP)。”

草案供公众审查和评论www.sans.org/cag,www.csis.org,www.gilligangroupinc.com直到2009年3月23日。

CWE / SANS编程错误清单收到广泛的新闻报道万博下载包

CWE和SANS研究所2009年完成的CWE / SANS编程错误CWE和无网站1月12日,2009年。SANS研究所之间的合作、斜方和40多个顶级软件安全专家在美国和欧洲,前25名的列表提供了详细描述为减轻和避免编程错误以及权威的指导。

释放了大量新闻媒体报道:万博下载包