CWE (Common Weakness Enumeration)

CWE é um catálogo hierárquico mantido pela MITRE que classifica as fraquezas de causa raiz por trás das vulnerabilidades, como CWE-79 (XSS) ou CWE-787 (escrita fora dos limites). Enquanto uma CVE descreve um produto defeituoso específico, a CWE explica a classe de erro que o produziu. As CWEs alimentam o CWE Top 25 anual, são usadas por ferramentas SAST para classificar achados e sustentam a formação em programação segura. Fornecem aos engenheiros vocabulário comum para discutir armadilhas de design e codificação e para mapear controlos no ciclo de desenvolvimento seguro.