CWE
Классификация типов уязвимостей: CWE-79 — XSS, CWE-89 — SQL-инъекция.
Ведётся организацией MITRE. В отличие от CVE (конкретные уязвимости), CWE описывает категории. Список «CWE Top 25» называет самые опасные классы. Пригодится для SAST-инструментов, учебных курсов по безопасности и моделирования угроз.