Das wurde im Rahmen der Sicherheitskonferenz ‘Black Hat 2007’ bekannt. Das CWE-Projekt wird vom US-Ministerium für Heimatschutz gefördert und von der gemeinnützigen US-Organisation Mitre koordiniert.
Ziel ist es, einen Katalog von typischen Fehlern im Source Code von Security Software und in Sicherheitsarchitekturen zu entwickeln – eine Art Schwachstellen-Enzyklopädie. Das Projekt arbeitet dafür mit Sicherheitsfirmen und unabhängigen Experten zusammen. Software-Entwickler können den CWE-Katalog dann nutzen, um die Qualität ihrer Produkte zu verbessern.
In den Katalog werden auch die anonymisierten Daten einfließen, die im jüngsten Test von Security Scanning Tools gewonnen wurden. Nach Angaben des CWE-Projektes wurden dafür die Produkte von 20 Firmen untersucht – darunter von Fortify und Watchfire. Der Final Draft der Schwachstellen-Enzyklopädie soll in diesem Jahr auf den Markt kommen.
Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…
Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…
Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…
Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…
Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.
Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…