CWE
Un catalogo standard di tipi di difetti software, in modo che strumenti diversi descrivano lo stesso tipo di bug nello stesso modo.
CWE, abbreviazione di Common Weakness Enumeration, è un elenco numerato di modi in cui il software può andare storto. Non bug specifici in programmi specifici, ma categorie: questo è un errore di memoria di un certo tipo, quello è un modo in cui l’input dell’utente può raggiungere un database senza controllo.
Esiste affinché tutti parlino la stessa lingua. Quando uno scanner riporta un risultato con un numero CWE allegato, qualsiasi altro team o strumento sa esattamente a quale classe di problema si riferisce senza discutere sulla formulazione. È gestito da MITRE ed è il complemento di CVE, che numera le singole vulnerabilità del mondo reale anziché i tipi.