cwe_cwe技术文章_InfoQ写作社区

cwe

0 人感兴趣 · 7 次引用

关注

2022-05-09

CWE今年的第一个版本在5/1前发布了，做为软件安全的重要分类标准，我们来看下这个版本有那些变化。

2022-01-27

摘要：本文重点关注CWE之间的关系。

2022-01-25

摘要：CWE做为软件缺陷分类的重要标准, 对安全研究、安全标准、缺陷管理起了重要的纽带作用。CWE通过编号的类型（类缺陷、基础缺陷和变种缺陷等）形成了多层次的缺陷类型划分体系。本文进一步剖析了CWE视图的层次之间的定义和解析方式。

2021-11-25

摘要：新发布的CWE4.6标准，加入了OWASP 2021 TOP10的视图。

2021-08-26

高达90%的软件安全问题是由编码错误引起的，这就是实践安全编码规范必不可少的原因。本文将讨论编码标准其中的两种：CWE和CERT，并解释它们之间的联系。

2021-07-27

摘要：CWE最危险的25种软件缺陷，是NVD过去两年中遇到的最常见和影响最大的问题指示性的列表。 CWE Top25 可以帮助开发人员、测试人员和用户，以及项目经理、安全研究人员和教育工作者深入了解最严重和当前的安全漏洞。

2021-01-21

摘要：如何通过软件自动的检查法规中涉及的数据保护, 新版的CWE 4.3 给出了一个解决途径。