语言弱点列表--CWE，一个值得学习的网站

Posted 2022-06-28 奇妙之二进制

CWE 是社区开发的具有安全影响的常见软件和硬件漏洞类型列表。“弱点”是软件或硬件实现、代码、设计或架构中的缺陷、故障、错误或其他错误，如果不加以解决，可能会导致系统、网络或硬件容易受到攻击。

针对开发和安全从业者社区，CWE 的主要目标是通过教育软件和硬件架构师、设计师、程序员和收购方如何在产品交付之前消除最常见的错误，从源头上阻止漏洞。最终，使用 CWE 有助于防止各种困扰软件和硬件行业并使企业面临风险的安全漏洞。

给出C和C++的CWE：

https://cwe.mitre.org/data/definitions/658.html
https://cwe.mitre.org/data/definitions/659.html