CWE
Klasyfikacja rodzajów słabości zabezpieczeń — CWE-79 to XSS, CWE-89 to SQL injection.
Utrzymywana przez MITRE. W odróżnieniu od CVE (konkretne podatności) CWE opisuje kategorie. Lista „CWE Top 25” wymienia najgroźniejsze klasy. Przydaje się w narzędziach SAST, szkoleniach z bezpieczeństwa i modelowaniu zagrożeń.