Fundação sem fins lucrativos dedicada a melhora da segurança de software.
Selecionam as 10 vunerabilidades mais comuns periodicamente (anos).
Possui diversos tipos de listas, cada qual focada para um nicho de segurança.