text: 通用缺陷列表是一個對軟體脆弱性和易受攻擊性的一個分類系統。它由一個的開源社群工程維持，該社群有理解軟體中的瑕疵並創作對自動化工具去識別、修復並防止這些瑕疵的願景。該工程由下屬於的資助，並得到了來自和美國國土安全部的的支援。通用缺陷列表標準3.2版本在2019年1月釋出。通用缺陷列表有超過600個的分類，包括緩衝溢位，路徑索引遍歷樹錯誤，競爭狀態條件，跨站指令碼，硬編碼密碼以及不安全隨機數等。目前市面上有一些軟體可以提供CWE的檢查，如Polyspace、LDRA、Axivion Suite。例項.通用缺陷列表分類-121 是基於棧的緩衝溢位定義。通用缺陷列表相容性.通用缺陷列表相容性專案允許一個服務或產品被稽核並被官方地註冊為“通用缺陷列表相容的”和“通用缺陷列表有效的”。該專案協助組織選擇正確的軟體工具並瞭解到可能的脆弱性和它的影響。為了獲得通用缺陷列表相容的狀態，一個產品或者一個服務必須滿足下列6項中的4項要求：截止2018年1月，一共有48家組織開發並維護達到通用缺陷列表相容性的產品和服務。研究，批評和新發展.一些研究者認為通用缺陷列表中模稜兩可的部分可以被避免或減少。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 通用缺陷列表
metadata: https://zh.wikipedia.org/wiki?curid=6506676