相关文章
CherryTree：一款免费开源的富文本笔记软件
大家好，我是只谈技术不剪发的 Tony 老师。
今天给大家介绍一个免费的富文本笔记软件：CherryTree。它是一个支持层次结构的笔记应用程序，支持富文本和语法高亮，存储格式支持单个 XML 或者 SQLite 文件（支持密码保护&am…
)
CWE 4.6 和 OWASP TOP10(2021)
【摘要】 新发布的CWE4.6标准，加入了OWASP 2021 TOP10的视图。OWASP TOP10将Web应用中的漏洞按照其发生率、检测能力、影响和可利用性设定了一个优先级排名，帮助组织按照漏洞的优先级，关注、理解、正确识别、减轻在应用程序中这些漏洞造成的危…
CWE4.8 -- 2022年危害最大的25种软件安全问题
【摘要】CWE的危害最大的25种软件安全问题是安全从业人员、软件架构师、设计人员、开发人员、测试人员、用户、项目经理、安全研究人员, 以及教育工作者和标准组织等专业人员应对软件安全问题和降低软件安全风险的一种实用、方便的数据资源。我们来看下新版的《2022年危害最大的…
用 CWE API 减轻软件产品中的安全风险
1. CWE REST API 推出的目的
8 月 8 号，CWE™ 计划推出了“CWE REST API”。
CWE™计划由美国网络安全与基础设施安全局(Cybersecurity & Infrastructure Security Agency(CISA))资助的国土安全系统工程与发展研究所(Homeland Security Systems Engineering a…
Sonarqube中Java规则与CWE与OWASP的映射关系
很多企业使用Sonarqube社区版作为静态分析工具，在开发阶段检测代码中的缺陷或安全漏洞。但是如果是作为SAST工具厂商，集成该引擎，则需要把Sonarqube中的检测规则与其它引擎的规则进行整合，例如下图，把Sonarqube中的一些…
漏洞——CVE常见漏洞与暴露、CWE常见弱点枚举
一、CVE
1、什么是CVE
CVE (Common Vulnerabilities and Exposures)（常见漏洞与暴露）是一个标准化的命名系统，用于识别和描述公开披露的网络安全漏洞。CVE 的目的是为漏洞提供唯一的标识符，使安全专家、软件供应商和用户能够统…
CWE 4.7中的新视图：工业控制系统的安全漏洞类别
本文分享自华为云社区《CWE 4.7中的新视图 -- 工业控制系统的安全漏洞类别》，作者：Uncle_Tom 。
1. CWE 4.7 的变化
CWE 今年的第一个版本在 5/1 前发布了，做为软件安全的重要分类标准，我们来看下这个版本有那些变化。 从汇总图…
剖析CWE视图的层次定义和解析方式
摘要：CWE做为软件缺陷分类的重要标准, 对安全研究、安全标准、缺陷管理起了重要的纽带作用。CWE通过编号的类型（类缺陷、基础缺陷和变种缺陷等）形成了多层次的缺陷类型划分体系。本文进一步剖析了CWE视图的层次之间的定义和解析方式。 本文分…
CVE和CWE的区别
CVE & CWE
CVE- Common Vulnerabilities and Exposures 通用漏洞披露 https://cve.mitre.org/
CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。
CWE-Common Weakness E…
基于社区发现算法对CWE的划分实践
1.前言 如何对漏洞的脆弱性进行分类，在漏洞情报分析过程中一直都是个头疼的问题。分类太细，可读性差；分类太泛，则分析结果准确率和召回率都会随之下降。
就目前来看，对于漏洞分类的解决方案，绝大多数是以CWE标准为基础，在此之上通过人工筛选的方式，选择一些典型CWE作为…
CWE视图层级关系解析：节点关系查询
依据《CWE视图层级关系的解析 之 CWE节点的存储和定义》 中对CWE在xml文件中存储的结构和定义的描述。我们将CWE存储在xml文件中的信息转换到数据库中。数据库采用了轻量级的SQLite。 1.1. 存储CWE信息的数据库表
根据CWE的结构定义，提取了我们需要的主要信息&…
CWE 4.15 - AI/ML 引入的应用缺陷
1. CWE 4.15 新特性概述
CWE 4.15 的发布还是按照惯例, 使用了 “其中包括许多令人兴奋的更新(includes a number of exciting updates)”, 我倒是觉得这次的发布更有些 “迫不及待”, 为什么这么说, 我会在后面揭晓。让我们来看下, 这次的更新有哪些新的特性。
新增了 1 个与…
解读CWE 4.15 - AI/ML 引入的应用缺陷
本文分享自华为云社区《CWE 4.15 - AI/ML 引入的应用缺陷》作者： Uncle_Tom 1. CWE 4.15 新特性概述
CWE 4.15 的发布还是按照惯例, 使用了 “其中包括许多令人兴奋的更新(includes a number of exciting updates)”, 我倒是觉得这次的发布更有些 “迫…
CWE 4.14 与 ISA/IEC 62443
1. 序言
随着 5G 的应用，物联的网发展，越来越多的自动化控制系统、云服务在工业控制系统被广泛使用。为了实现生产自动化，很多企业都引入了由 PLC（可编程逻辑控制器）控制的自动化生产设备和相关的自动化生产系统。用来…
 2021 Lastest)
Common Weakness Enumeration (CWE) 2021 Lastest
CWE 是社区开发的具有安全影响的常见软件和硬件漏洞类型列表。“弱点”是软件或硬件实现、代码、设计或架构中的缺陷、故障、错误或其他错误，如果不加以解决，可能会导致系统、网络或硬件容易受到攻击。CWE 列表和相关的分类分类作为一种语言，…
CWE（Common Weakness Enumeration，通用缺陷枚举），2024年最新阿里快手拼多多等7家大厂网络安全面试真题
先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞…
CWE发布的2021年25条最危险软件错误
2021年25条最危险的软件错误
（源自CWE官网） 世界权威软件安全漏洞模式库CWE —— 让安全“可测量” 一、 CWE是什么 研究源代码缺陷的人都听说过CWE，是在源代码缺陷定义方面受到广泛认可的研究组织。 作为目前最权威的源代码缺陷研究项目…
，网络安全程序设计基础教程)
CWE（Common Weakness Enumeration，通用缺陷枚举(1)，网络安全程序设计基础教程
CWE是由美国国土安全部国家计算机安全部门资助的软件安全战略性项目。它是一个完整的缺陷数据库，为组织技术堆栈的基于软件和硬件的安全性的弱点识别和修复提供了基线。CWE成立于2006年，建立之初分别借鉴了来自CVE等组织对缺陷概念描述和缺陷分类。
CVE…
「 网络安全常用术语解读 」通用缺陷枚举CWE详解
什么是CWE？CWE是由个组织维护的？CWE的主要用途是什么？CWE共有多少个类别和条目？读完本文你将收获所有答案。如还有其他相关疑问，欢迎留言讨论。 1. 简介
Common Weakness Enumeration，简称CWE，…
推荐文章
- 【Excel经验】字符串处理方法
- 运行Xmind出现invalid configuration location报错的解决办法
- [华硕路由器官方设置]ASUS RT-AC86U官方设置
- 如何修改ftp服务器共享密码,华硕RT-AC86U路由器如何设置FTP共享服务?
- C语言中操作字符串的函数功能及其用法
- VC2010 Tab控件使用
- 学做网站用什么服务器,做网站需要学习什么
- wordpress建网站主题案例推荐
- 产品读书《赋能：打造应对不确定性的敏捷团队》
- 树莓派+owncloud+花生壳打造私有云
- 做网站建设的步骤
- 太阳能导电浆料 国产新势力崛起
- NFV 中 容器 容器接口 功能模块接口
- NFV实验平台
- NFV、DPDK以及部分用户态协议研究
- 《软件定义安全》之二：SDN/NFV环境中的安全问题
- 什么是NFV
- SD-WAN NFV uCPE VNF