【摘要】 新发布的CWE4.6标准，加入了OWASP 2021 TOP10的视图。OWASP TOP10将Web应用中的漏洞按照其发生率、检测能力、影响和可利用性设定了一个优先级排名，帮助组织按照漏洞的优先级，关注、理解、正确识别、减轻在应用程序中这些漏洞造成的危…

【摘要】CWE的危害最大的25种软件安全问题是安全从业人员、软件架构师、设计人员、开发人员、测试人员、用户、项目经理、安全研究人员, 以及教育工作者和标准组织等专业人员应对软件安全问题和降低软件安全风险的一种实用、方便的数据资源。我们来看下新版的《2022年危害最大的…

1. CWE REST API 推出的目的 8 月 8 号，CWE™ 计划推出了“CWE REST API”。 CWE™计划由美国网络安全与基础设施安全局(Cybersecurity & Infrastructure Security Agency(CISA))资助的国土安全系统工程与发展研究所(Homeland Security Systems Engineering a…

很多企业使用Sonarqube社区版作为静态分析工具，在开发阶段检测代码中的缺陷或安全漏洞。但是如果是作为SAST工具厂商，集成该引擎，则需要把Sonarqube中的检测规则与其它引擎的规则进行整合，例如下图，把Sonarqube中的一些…

本文分享自华为云社区《CWE 4.7中的新视图 -- 工业控制系统的安全漏洞类别》，作者：Uncle_Tom 。 1. CWE 4.7 的变化 CWE 今年的第一个版本在 5/1 前发布了，做为软件安全的重要分类标准，我们来看下这个版本有那些变化。 从汇总图…

一、CVE 1、什么是CVE CVE (Common Vulnerabilities and Exposures)（常见漏洞与暴露）是一个标准化的命名系统，用于识别和描述公开披露的网络安全漏洞。CVE 的目的是为漏洞提供唯一的标识符，使安全专家、软件供应商和用户能够统…

转载于:https://www.cnblogs.com/SZLLQ2000/p/5531668.html

摘要：CWE做为软件缺陷分类的重要标准, 对安全研究、安全标准、缺陷管理起了重要的纽带作用。CWE通过编号的类型（类缺陷、基础缺陷和变种缺陷等）形成了多层次的缺陷类型划分体系。本文进一步剖析了CWE视图的层次之间的定义和解析方式。 本文分…

CVE & CWE CVE- Common Vulnerabilities and Exposures 通用漏洞披露 https://cve.mitre.org/ CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。 CWE-Common Weakness E…

1.前言 如何对漏洞的脆弱性进行分类，在漏洞情报分析过程中一直都是个头疼的问题。分类太细，可读性差；分类太泛，则分析结果准确率和召回率都会随之下降。 就目前来看，对于漏洞分类的解决方案，绝大多数是以CWE标准为基础，在此之上通过人工筛选的方式，选择一些典型CWE作为…

依据《CWE视图层级关系的解析 之 CWE节点的存储和定义》 中对CWE在xml文件中存储的结构和定义的描述。我们将CWE存储在xml文件中的信息转换到数据库中。数据库采用了轻量级的SQLite。 1.1. 存储CWE信息的数据库表 根据CWE的结构定义，提取了我们需要的主要信息&…

1. CWE 4.15 新特性概述 CWE 4.15 的发布还是按照惯例, 使用了 “其中包括许多令人兴奋的更新(includes a number of exciting updates)”, 我倒是觉得这次的发布更有些 “迫不及待”, 为什么这么说, 我会在后面揭晓。让我们来看下, 这次的更新有哪些新的特性。 新增了 1 个与…

本文分享自华为云社区《CWE 4.15 - AI/ML 引入的应用缺陷》作者： ​​​​​​Uncle_Tom 1. CWE 4.15 新特性概述 CWE 4.15 的发布还是按照惯例, 使用了 “其中包括许多令人兴奋的更新(includes a number of exciting updates)”, 我倒是觉得这次的发布更有些 “迫…

1. 序言 随着 5G 的应用，物联的网发展，越来越多的自动化控制系统、云服务在工业控制系统被广泛使用。为了实现生产自动化，很多企业都引入了由 PLC（可编程逻辑控制器）控制的自动化生产设备和相关的自动化生产系统。用来…

CWE 是社区开发的具有安全影响的常见软件和硬件漏洞类型列表。“弱点”是软件或硬件实现、代码、设计或架构中的缺陷、故障、错误或其他错误，如果不加以解决，可能会导致系统、网络或硬件容易受到攻击。CWE 列表和相关的分类分类作为一种语言，…

CWE是由美国国土安全部国家计算机安全部门资助的软件安全战略性项目。它是一个完整的缺陷数据库，为组织技术堆栈的基于软件和硬件的安全性的弱点识别和修复提供了基线。CWE成立于2006年，建立之初分别借鉴了来自CVE等组织对缺陷概念描述和缺陷分类。 CVE…

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7 深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞…

2021年25条最危险的软件错误 （源自CWE官网） 世界权威软件安全漏洞模式库CWE —— 让安全“可测量” 一、 CWE是什么 研究源代码缺陷的人都听说过CWE，是在源代码缺陷定义方面受到广泛认可的研究组织。 作为目前最权威的源代码缺陷研究项目…

CVE则是一个由企业界、政府界和学术界综合参与的国际性组织，采取一种非盈利的组织形式，其使命是为了能更加快速而有效地鉴别、发现和修复软件产品的安全漏洞。CVE就好像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。 总的来说…

什么是CWE？CWE是由个组织维护的？CWE的主要用途是什么？CWE共有多少个类别和条目？读完本文你将收获所有答案。如还有其他相关疑问，欢迎留言讨论。 1. 简介 Common Weakness Enumeration，简称CWE，…