通用弱点枚举(CWE)与 CWE Top 25 详解
hackerone.com | 博客 | #cloud | #secure-coding | #cve | #software-security | #cvss | #vulnerability-classification | #cwe | #mitre | #cwe-top-25 | #top-25
摘要
介绍由 MITRE 运营的通用弱点枚举(CWE)体系:600 余个软硬件弱点分类、CWE 与 CVE 的区别,以及基于 NVD 与 CVSS 数据编制的 CWE Top 25 最危险弱点榜单(越界写、XSS、SQL 注入等)对开发者的意义。
- 发布时间
- 收录时间
Skip to content