CWE
Ein Standardkatalog von Softwarefehlertypen, sodass verschiedene Tools dieselbe Art von Fehler auf die gleiche Weise beschreiben.
CWE, kurz für Common Weakness Enumeration, ist eine nummerierte Liste von Fehlern, die bei Software auftreten können. Keine spezifischen Fehler in bestimmten Programmen, sondern Kategorien: Bei diesem handelt es sich um einen Speicherfehler einer bestimmten Art, bei dem es sich um eine Möglichkeit handelt, wie Benutzereingaben unkontrolliert in eine Datenbank gelangen können.
Es existiert, damit jeder die gleiche Sprache spricht. Wenn ein Scanner einen Befund mit angehängter CWE-Nummer meldet, weiß jedes andere Team oder Tool genau, welche Problemklasse gemeint ist, ohne sich über die Formulierung streiten zu müssen. Es wird von MITRE verwaltet und ist das Gegenstück zu CVE, das einzelne reale Schwachstellen und nicht Typen auflistet.