CWE

CWE（常见缺陷枚举）是一个行业标准列表，其中列出了众所周知的常见软件缺陷。这为独立数据库和工具间的数据共享提供了便利。（有关更多详细信息，请参阅 CWE 网站：http://cwe.mitre.org/）

针对已分配 CWE 的漏洞的 AppScan 公告包括引用号，以及指向 CWE Web 站点上的描述的链接。如果特定漏洞具有其自己的 CWE（而不仅仅包含问题的标识），则该 CWE 将显示在“变体详细信息”窗格中。

您可以：

• 在问题的公告中查看该问题的 CWE（请参阅“如何修复”选项卡）。单击链接可查看其在 CWE Web 站点上的描述。
• 在报告中包括 CWE（作为公告的一部分）
• 通过在“测试策略”视图中搜索特定 CWE 的引用号来搜索该 CWE

有关当前版本 AppScan 中使用的 CWE 数据库版本，请参阅位于 [AppScan Standard 安装目录]\Docs 中的“发行说明”。如果日常更新对所用数据库进行了更改，那么该更改将列在 AppScan 日志中。要访问日志，请转至帮助 > AppScan 日志。