CVE和CWE的区别

CVE & CWE

CVE- Common Vulnerabilities and Exposures 通用漏洞披露

https://cve.mitre.org/

CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。

CWE-Common Weakness Enumeration

https://cwe.mitre.org/

CWE是社区开发的常见软件和硬件安全弱点列表。它是一种通用语言，是安全工具的量尺，并且是弱点识别，缓解和预防工作的基准。

通用弱点列举（CWE™）针对开发社区和安全从业人员社区，是一个正式的清单或字典，列出了架构、设计、代码或实施中可能出现的常见软件和硬件弱点，这些弱点可能导致可利用的安全漏洞。创建CWE的目的是作为描述安全弱点的通用语言；作为针对这些弱点的安全工具的标准衡量标准；并为弱点识别、缓解和预防工作提供一个通用的基线标准。

**What is CWE? **

Targeted at both the development community and the community of security practitioners, Common Weakness Enumeration (CWE™) is a formal list or dictionary of common software and hardware weaknesses that can occur in architecture, design, code, or implementation that can lead to exploitable security vu