Fundação sem fins lucrativos dedicada a melhora da segurança de software. Eles selecionam as 10 vunerabilidades mais comuns periodicamente (anos). Possui diversos tipos de listas cada qual focada para um nicho as listas de segurança comuns.

Existe um Dicionário padronizado que cataloga que classifica tipos de fraquezas em software e hardware que podem levar a vunerabilidade de segurança o CWE.

A MITRE Corporation, contribui para o catálogo padronizado de faquezas/falhas de segurança (CWE) e CVE (Common Vulnerabilities and Exposures)

Mostra o erro exato no código, design ou arquitetura que permite um ataque.

É a vunerabilidade específica que registra que um sistema real foi invadido ou tem uma falha concreta aberta.

1. Item de lista ordenada