CVE和CWE的区别

最新推荐文章于 2025-02-24 14:07:23 发布

Mark_Lee131

最新推荐文章于 2025-02-24 14:07:23 发布

阅读量4.4k

点赞数 3

分类专栏：软件安全软件质量保障软件测试文章标签：安全安全架构 web安全安全漏洞系统安全

本文链接：https://blog.csdn.net/qq_36745372/article/details/124918519

版权

CVE和CWE是信息安全领域的两个重要概念。CVE是通用漏洞和暴露的列表，为安全漏洞提供公共名称，而CWE是常见弱点的列举，描述了可能导致安全漏洞的软件和硬件设计、架构、代码中的错误。弱点是漏洞的源头，不解决弱点可能导致系统易受攻击。CVE专注于漏洞的识别，CWE则更深入地探讨导致漏洞的原因。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CVE & CWE

CVE- Common Vulnerabilities and Exposures 通用漏洞披露

在这里插入图片描述

https://cve.mitre.org/

CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。

CWE-Common Weakness Enumeration

在这里插入图片描述
https://cwe.mitre.org/

CWE是社区开发的常见软件和硬件安全弱点列表。它是一种通用语言，是安全工具的量尺，并且是弱点识别，缓解和预防工作的基准。

通用弱点列举（CWE™）针对开发社区和安全从业人员社区，是一个正式的清单或字典，列出了架构、设计、代码或实施中可能出现的常见软件和硬件弱点，这些弱点可能导致可利用的安全漏洞。创建CWE的目的是作为描述安全弱点的通用语言；作为针对这些弱点的安全工具的标准衡量标准；并为弱点识别、缓解和预防工作提供一个通用的基线标准。

**What is CWE? **

Targeted at both the development community and the community of security practitioners, Common Weakness Enumeration (CWE™) is a formal list or dictionary of common software and hardware weaknesses that can occur in architecture, design, code, or implementation that can lead to exploi

最低0.47元/天解锁文章