MITRE CWEを日本語で検索・閲覧できるリファレンス。
ID・名称・説明文から素早く調べられます。
IDで検索: 79 CWE-89 キーワード: XSS バッファ Enter で確定
CWE(Common Weakness Enumeration)は、ソフトウェアとハードウェアのセキュリティ上の弱点・脆弱性を体系的に分類した標準リストです。MITRE Corporationによって管理・公開されており、各エントリには一意の番号が付与されています。CWE-79(XSS)やCWE-89(SQLインジェクション)のように、脆弱性の種類を標準化された識別子で参照できます。
| 種別 | 説明 |
|---|---|
| 脆弱性 | 具体的なコード上の欠陥。説明・影響・対策・コード例が記載される |
| カテゴリ | 共通の性質を持つ脆弱性をまとめたグループ |
| ビュー | 特定の目的に沿ったCWEの集合(例: OWASP Top 10対応) |