CWE Common Weakness Enumeration
Sistema de clasificación de tipos de debilidades de seguridad — CWE-79 = XSS, CWE-89 = inyección SQL.
Lo mantiene MITRE. Se diferencia de CVE (vulnerabilidades concretas); CWE son categorías. El «CWE Top 25» lista las clases más peligrosas. Útil para: herramientas SAST, cursos de formación en seguridad, modelado de amenazas.