Fundação sem fins lucrativos dedicada a melhora da segurança de software. Eles selecionam as 10 vunerabilidades mais comuns periodicamente (anos). Possui diversos tipos de listas cada qual focada para um nicho as listas de segurança comuns.

Existe um Dicionário padronizado que cataloga que classifica tipos de fraquezas em software e hardware que podem levar a vunerabilidade de segurança o CWE.

Mostra o erro exato no código, design ou arquitetura que permite um ataque.

Catálogo padronizado de faquezas/falhas de segurança, são mantidas pela MITRE Corporation, mesma que contribui com os CVE (Common Vulnerabilities and Exposures)

1. Item de lista ordenada