CWE

IT위키
인쇄용 판은 더 이상 지원되지 않으며 렌더링 오류가 있을 수 있습니다. 브라우저 북마크를 업데이트해 주시고 기본 브라우저 인쇄 기능을 대신 사용해 주십시오.
Common Weakness Enumeration
CVE를 관리하는 MITRE 프로젝트로 주요 취약점, 보안 문제 정리 프로젝트

CVE와 CWE 비교

항목 CVE CWE
목적 – 취약점 사전, 코드

– 공통 명칭(혼선 방지)

– 취약점 분류 체계

– 카테고리 정리

분류 기준 – 취약점 발견년도

– 취약점 고유번호

– 뷰, 카테고리

– 취약점, 복합 요소

선정 기준 – MITRE 심사

– 취약점 수집 및 심사

– CWSS(정량 평가)

– 약점, 공격, 환경측면

내용 – 보안 취약점 명칭

– 고유번호, 히스토리

– 취약점 정의, 설명

– 플랫폼, 빈도, 예제코드

사례 – CVE-2017-5753(스펙터)

– CVE-2017-5754(멜트다운)

– CWE-700 (7PK)

– CWE-928 (OWASP Top10)