新的CWE常见安全漏洞列表

原始发行日期：2020年2月26日

MITRE已发布社区开发的通用弱点枚举（CWE）列表的4.0版。以前的CWE列表版本描述了常见的软件安全漏洞。在4.0版中，CWE列表扩展为包括硬件安全漏洞。此外，版本4.0简化了将弱点呈现到各种视图中的功能，并添加了搜索功能以使信息导航更加容易。

网络安全和基础架构安全局（CISA）赞助了MITRE的CWE计划，该计划是基于社区的计划。 CISA欢迎新伙伴加入CWE计划。访问https://cwe.mitre.org以了解如何参与。

Source link