CWE

CWE（常见缺陷枚举）是一个行业标准列表，其中列出了众所周知的常见软件缺陷。这为独立数据库和工具间的数据共享提供了便利。（有关更多详细信息，请访问 CWE 网站：http://cwe.mitre.org/）

AppScan 漏洞公告包含已分配 CWE 的漏洞信息，内容涵盖 CWE 参考编号，以及指向 CWE 网站对应漏洞描述的链接。若特定漏洞除了问题标识外，还拥有专属 CWE 编号，该 CWE 编号会显示在“变体详细信息”面板中。

您可以：

• 在问题的公告中查看该问题的 CWE（请参阅 “如何修复”选项卡）。单击链接以在 CWE 网站上查看其描述。
• 在报告中包括 CWE（作为公告的一部分）
• 通过在“测试策略”视图中搜索特定 CWE 的引用号来搜索该 CWE

有关当前版本的 AppScan 中使用的 CWE 数据库版本，请参阅“发行说明”（通常位于 [AppScan Standard 安装目录]\Docs 中）。如果每日更新更改了所使用的数据库，则该更改会记录在 AppScan 日志中。要访问日志，请转到帮助 > AppScan 日志。