通用缺陷列表 通用缺陷列表Common Weakness Enumeration CWE是一个对软件脆弱性和易受攻击性的一个分类系统它由一个的开源社区工程维持该社区有理解软件中的瑕疵并创作对自动化工具去识别修复并防止这些瑕疵的愿景该工程由下属于Mitre集团公司英语Mitre Corporation的美国联邦基金研究发展中心国家网络安全小组英语National Cybersecurity FFRDC资助并得到了来自美国国家网络应急中心英语United States Computer Emergency Readiness Team和美国国土安全部的国家网络安全办公室英语国家网络安全办公室的支持通用缺陷列表标准版本在年月发布通用缺陷列表有超过個的分类包括缓冲溢出路径索引遍历树错误竞争状态条件跨站脚本硬编码密码以及不安全随机数等 目前市面上有一些軟體可以提供CWE的檢查如PolyspaceLDRAAxivion Suite