Katalog typů slabin v softwaru

Common Weakness Enumeration, CWE

CWE je katalog kategorií chyb návrhu a implementace, které mohou vést ke zranitelnostem softwaru.

Jednotlivé položky popisují opakující se slabiny, například nesprávné ověřování vstupu nebo chybné řízení přístupu. Katalog pomáhá sjednotit popis nálezů a analyzovat jejich příčiny. Označení slabiny samo neříká, zda je konkrétní produkt zneužitelný ani jak vážný je dopad.