Contribui (CWE) e CVE (Common Vulnerabilities and Exposures)
Existe um Dicionário padronizado que cataloga que classifica tipos de fraquezas em software e hardware que podem levar a vunerabilidade de segurança o CWE.
Uma “enciclopédia” ou dicionário de fraquezas e erros conceituais de desenvolvimento de software e hardware.
Mostra o erro exato no código, design ou arquitetura que permite um ataque.
Foco: A causa raiz do problema
| Código | Nome |
|---|---|
| CWE-79 | Cross-Site Scripting (XSS) |
Um catálogo público de vulnerabilidades específicas e reais encontradas em produtos ou sistemas reais existentes no mercado.
É a vunerabilidade específica que registra que um sistema real foi invadido ou tem uma falha concreta aberta.
Foco: Registrar e identificar de forma única uma brecha concreta de segurança
| Código | Nome |
|---|---|
| CVE-2021-44228 | Log4Shell |