通用缺陷列表

通用缺陷列表 （ Common Weakness Enumeration, CWE ） 是一個對軟件脆弱性和易受攻擊性的一個分類系統 。 它由一個的開源社區工程維持 ， 該社區有理解軟件中的瑕疵並創作對自動化工具去識別 、 修復並防止這些瑕疵的願景 。 該工程由下屬於的資助 ， 並得到了來自和美國國土安全部的的支持 。 通用缺陷列表標準 3.2 版本在2019年1月發佈 。 通用缺陷列表有超過600個的分類 ， 包括緩衝溢出 ， 路徑索引遍歷樹錯誤 ， 競爭狀態條件 ， 跨站腳本 ， 硬編碼密碼以及不安全隨機數等 。