通用缺陷列表

✍ dations ◷ 2025-06-08 04:45:39 #信息安全,计算机标准

通用缺陷列表（Common Weakness Enumeration, CWE）是一个对软件脆弱性和易受攻击性的一个分类系统。它由一个的开源社区工程维持，该社区有理解软件中的瑕疵并创作对自动化工具去识别、修复并防止这些瑕疵的愿景。该工程由下属于Mitre集团公司（英语：Mitre Corporation）的美国联邦基金研究发展中心-国家网络安全小组（英语：National Cybersecurity FFRDC）资助，并得到了来自美国国家网络应急中心（英语：United States Computer Emergency Readiness Team）和美国国土安全部的国家网络安全办公室（英语：国家网络安全办公室）的支持。通用缺陷列表标准3.2版本在2019年1月发布。通用缺陷列表有超过600个的分类，包括缓冲溢出，路径索引遍历树错误，竞争状态条件，跨站脚本，硬编码密码以及不安全随机数等。

通用缺陷列表分类-121 是基于栈的缓冲溢出定义。

通用缺陷列表兼容性项目允许一个服务或产品被审核并被官方地注册为“通用缺陷列表兼容的”和“通用缺陷列表有效的”。该项目协助组织选择正确的软件工具并了解到可能的脆弱性和它的影响。为了获得通用缺陷列表兼容的状态，一个产品或者一个服务必须满足下列6项中的4项要求：

截止2018年1月，一共有48家组织开发并维护达到通用缺陷列表兼容性的产品和服务。

一些研究者认为通用缺陷列表中模棱两可的部分可以被避免或减少。

相关

里泽里泽是土耳其的城市，也是里泽省的首府，位于该国东北部黑海沿岸，海拔高度6米，受副热带湿润气候影响，每年平均降雨量2,233毫米，2008年人口91,904。
阿兰·孔涅阿兰·科纳（法语：Alain Connes，法语发音：.mw-parser-output .IPA{font-family:"Charis SIL","Doulos SIL","Linux Libertine","Segoe UI","Lucida Sans Unicode","Code2000","Ge
过热蒸汽过热蒸汽，或称过热水蒸气（英语: Superheated steam），是温度高于水的沸点的蒸汽。饱和蒸汽在常压下加热时，温度持续升高，而产生过热蒸汽。饱和蒸汽表面存在的较高温度的蒸汽，因其温
郑建华郑建华（1956年9月－），生于吉林长春，原籍浙江宁波，中国信息分析专家，解放军保密委员会技术安全研究所研究员。1987年毕业于中国科学技术大学研究生院。2011年当选为中国科学院院士。
米高梅公司米高梅公司（英语：Metro-Goldwyn-Mayer, Inc.，MGM），是一间美国的媒体公司，在1922年创办，于1981年与联美公司（United Artists）合并，主要包括制作和发行影片和电视节目。截至2019年，米高梅
帕翠夏·尼尔帕翠夏·尼尔（英语：Patricia Neal，1926年1月20日－2010年8月8日），美国女演员，曾获得奥斯卡最佳女主角奖。
瓜达卢佩·伊达尔戈条约《瓜达卢佩-伊达尔戈条约》（英语：Treaty of Guadalupe Hidalgo，西班牙语：Tratado de Guadalupe Hidalgo）是美国与墨西哥签订的结束美墨战争的和平条约，美军攻陷墨西哥首都墨西哥城
动态链接库动态链接库（英语：Dynamic-link library，缩写为DLL）是微软公司在微软视窗操作系统中实现共享函数库概念的一种实现方式。这些库函数的扩展名是.DLL、.OCX（包含ActiveX控制的库）或者
荒木见悟荒木见悟（日语：荒木見悟／あらきけんご，1917年5月21日－2017年3月22日），生于日本广岛县，九州大学名誉教授，为日本著名汉学家与佛学家，专长为明朝儒学与佛学思想史。荒木见悟生于广岛
能见正比古能见正比古（1925年7月18日－1981年10月30日），生于中国沈阳市，原籍日本石川县金泽市，作家，因为对血型性格学说的传播而广为日本社会所知。血型B型。能见正比古在东京大学获得工程学位