====== MITRE Corporation ======

Contribui (CWE) e CVE (Common Vulnerabilities and Exposures)

Existe um Dicionário padronizado que cataloga que classifica tipos de fraquezas em software e hardware que podem levar a vunerabilidade de segurança o CWE.

  * [[https://cwe.mitre.org/top25/archive/2025/2025_cwe_top25.html|2025]]
===== CWE - Common Weakness Enumeration =====

Uma "enciclopédia" ou dicionário de fraquezas e erros conceituais de desenvolvimento de software e hardware. 

Mostra o erro exato no código, design ou arquitetura que permite um ataque.


**Foco:** A causa raiz do problema


^ Código                            ^ Nome                        ^
| [[ciberseguranca:cwe_79|CWE-79]]  | Cross-Site Scripting (XSS)  |
===== CVE - Common Vulnerabilities and Exposures =====
Um catálogo público de vulnerabilidades específicas e reais encontradas em produtos ou sistemas reais existentes no mercado.

É a vunerabilidade específica que registra que um sistema real foi invadido ou tem uma falha concreta aberta.

**Foco:** Registrar e identificar de forma única uma brecha concreta de segurança

^ Código                            ^ Nome                        ^
| [[ciberseguranca:CVE-2021-44228|CVE-2021-44228]]  | Log4Shell  |