반응형
- 각종 소프트웨어의 취약한 부분이 신규로 발견되었을 때 등록됨.
- 매년 천 여개의 목록이 신규로 추가되고 있음.
- CWE : 일반적인 취약점의 분류 체계
- CVE : 발견된 보안 취약점의 히스토리.
반응형
'IT > Secure Coding' 카테고리의 다른 글
| CERT (Computer Emergent Response Team) (0) | 2015.04.22 |
|---|---|
| SANS(SysAdmin, Audit, Network, Security) (0) | 2015.04.22 |
| CWE (Common Weakness Enumeration) (0) | 2015.04.22 |
| 소프트웨어 보안 개발 가이드 (0) | 2015.04.22 |
| 별첨 3) 위협모델링 방법 (0) | 2015.04.22 |