Technik und Datenformate
CWE
Abkürzung für Common Weakness Enumeration
Kurz und einfach erklärt
CWE ist eine öffentliche Liste von Arten von Schwächen in Software und Hardware.
Jede Art hat eine eigene Nummer. So lassen sich die Ursachen von Lücken einheitlich benennen.
Meldungen zur Sicherheit nennen oft eine solche Nummer. So beschreiben sie die Art der Schwäche.
Definition
CWE ist eine öffentliche Liste von Arten von Software- und Hardware-Schwächen, die jeweils eine Kennnummer tragen. Sie hilft, Ursachen von Sicherheitslücken einheitlich zu benennen. Sicherheitsmeldungen verweisen häufig auf eine CWE-Nummer, um die Art der Schwachstelle zu beschreiben.