Contribui (CWE) e CVE (Common Vulnerabilities and Exposures)

Existe um Dicionário padronizado que cataloga que classifica tipos de fraquezas em software e hardware que podem levar a vunerabilidade de segurança o CWE.

Uma “enciclopédia” ou dicionário de fraquezas e erros conceituais de desenvolvimento de software e hardware.

Mostra o erro exato no código, design ou arquitetura que permite um ataque.

Foco: A causa raiz do problema

Um catálogo público de vulnerabilidades específicas e reais encontradas em produtos ou sistemas reais existentes no mercado.

É a vunerabilidade específica que registra que um sistema real foi invadido ou tem uma falha concreta aberta.

Foco: Registrar e identificar de forma única uma brecha concreta de segurança