全球最大“同性交友网站”：变身漏洞管理者( 四 )

2019-09-20

很快，“CWE兼容”成为软件安全类产品重要的标志之一。

“CWE和CVE 的不同之处在于，前者是漏洞的前兆。”MITRE组织的一名项目经理Chris Levendis 解释称，在适当的运营条件下，一个弱点就能够编程可利用的漏洞。

CVE中相当数量的漏洞的成因在CWE中都可以找到相应的条目。如在代码层、应用层等多个方面的缺陷，从CWE角度看，正是由于CWE的一个或多个缺陷，从而形成了CVE的漏洞。

CWE的重要性可见一般。

也因此，会有不少CWE机构会发布CWE Top榜，用意很是明确，就是想告诉你：嘿，小心这也许是个漏洞哦！

今年也不例外，本周二专注政府、行业和学术信息安全内容的非营利性组织 MITRE CWE 团队发布了 CWE Top 25 榜单，列出了25个最危险的软件错误。

2019年 CWE Top 25 完整榜单如下：

推荐阅读

上一篇：全场景加速引擎：荣耀Play 3首发的吓人技术2.0到底是啥？

下一篇：用调音征服耳朵的安卓播放器：山灵M6的碎碎念