CWE
Common Weakness Enumeration: katalog typów słabości w oprogramowaniu i sprzęcie, z których biorą się podatności. CVE mówi, która podatność, CWE mówi, jaki rodzaj błędu ją spowodował.
CWE to rozwijana przez społeczność lista słabości, czyli warunków w oprogramowaniu, oprogramowaniu układowym, sprzęcie albo usłudze, które w pewnych okolicznościach prowadzą do podatnościPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV..
Pole CWE w rekordzie CVECVE Common Vulnerabilities and Exposures: publiczny katalog znanych podatności. Każda dostaje identyfikator w postaci CVE-rok-numer, po którym szuka się poprawek i ostrzeżeń. mówi, jaka była przyczyna błędu. Producent, który je wypełnia rzetelnie, pozwala klientom i sobie zobaczyć, czy te same rodzaje błędów wracają, i usuwać je całymi klasami.
Powiązane pojęcia
Gdzie pada to pojęcie
Źródła
- About CWE (MITRE)