1.6　通用缺陷列表

在本节中，我们将讨论通用缺陷列表（CWE）。CWE是一个通用的在线词典，它收录了在计算机软件中发现的缺陷。本节将介绍两个著名的CWE——OWASP Top 10和SANS Top 25。