高频 CWE 对照
| 编号 | 弱点类型 |
|---|---|
| CWE-79 | 跨站脚本（XSS） |
| CWE-89 | SQL 注入 |
| CWE-78 | OS 命令注入 |
| CWE-22 | 路径穿越 |
| CWE-352 | CSRF |
| CWE-918 | SSRF |
| CWE-502 | 不安全反序列化 |
| CWE-611 | XXE 外部实体 |
| CWE-434 | 危险文件上传 |
| CWE-798 | 硬编码凭据 |
使用方式
使用方式
代码审计报告：缺陷定位 -> 标注 CWE 编号
SDL 检查表：按 CWE 组织编码规范条目
漏洞台账：CVE 与 CWE 双字段，便于按类别治理一个 CVE 可能映射多个 CWE；CWE 官方站点提供每个编号的说明、示例与缓解措施。