CWE
Un catálogo estándar de tipos de fallas de software, por lo que diferentes herramientas describen el mismo tipo de error de la misma manera.
CWE, abreviatura de Common Weakness Enumeration, es una lista numerada de formas en que el software puede fallar. No errores específicos en programas específicos, sino categorías: este es un error de memoria de cierto tipo, ese es una forma en que la entrada del usuario puede llegar a una base de datos sin control.
Existe para que todos hablen el mismo idioma. Cuando un escáner informa un hallazgo con un número CWE adjunto, cualquier otro equipo o herramienta sabe exactamente a qué clase de problema se refiere sin discutir sobre la redacción. Lo mantiene MITRE y es el complemento de CVE, que enumera vulnerabilidades individuales del mundo real en lugar de tipos.