CWE
Un catalogue standard de types de failles logicielles, donc différents outils décrivent le même type de bug de la même manière.
CWE, abréviation de Common Weakness Enumeration, est une liste numérotée de façons dont les logiciels peuvent mal tourner. Pas de bogues spécifiques dans des programmes spécifiques, mais des catégories : celle-ci est une erreur de mémoire d’un certain type, celle-là est un moyen pour les entrées utilisateur d’atteindre une base de données sans contrôle.
Cela existe pour que tout le monde parle la même langue. Lorsqu’un scanner rapporte un résultat auquel est associé un numéro CWE, toute autre équipe ou outil sait exactement de quelle classe de problème il s’agit sans discuter de la formulation. Il est maintenu par MITRE et constitue le compagnon de CVE, qui numérote les vulnérabilités individuelles du monde réel plutôt que les types.