CVE与CWE的差异

CVE与CWE关联分析

CVE- Common Vulnerabilities and Exposures 通用漏洞披露

https://cve.mitre.org/

CVE 的英文完整表述为“Common Vulnerabilities & Exposures”，其中文译名为通用漏洞披露。该体系类似于一种标准化的字典，为被广泛接受的信息安全漏洞提供统一的命名方式与标识。

CWE-Common Weakness Enumeration

https://cwe.mitre.org/

CWE是社区共同开发的常见软件与硬件安全缺陷清单。它作为一门通用语言，被用作衡量安全工具的标准，并为识别、缓解及预防各类弱点提供基准。

通用弱点列举（CWE™）面向开发人员群体以及安全领域从业人员，是一个正式的清单或字典，其中列出了在架