摘要：
Injection 注入 先来看看描述 94%的应用程序都测试了某种形式的注入，注入类别中如今包括跨站脚本。映射到该类别的33个CWE在应用程序中出现次数第二多。 这里说的注入也就包括了跨站点脚本、SQL注入、文件名或路径的外部访问控制。 这些漏洞缺陷都是再CWE中的，等等！ CWE是个啥？ CWE 阅读全文
摘要：
Cryptographic Failures 加密失败 以前称为敏感数据泄露，这是广泛的症状而不是根本原因。此处重新关注与密码学相关的漏洞，这些漏洞通常会导致敏感数据泄露或系统受损。 这类漏洞我目前理解的是采用的加密方式手段不是相对最安全的，比如可被彩虹表对应到的hash值等等 这是网上找到的 对于 阅读全文