CWE
Güvenlik zayıflıklarının türlerini sınıflandıran sistem — CWE-79 = XSS, CWE-89 = SQL enjeksiyonu.
MITRE tarafından sürdürülür. Belirli açıkları kaydeden CVE'den farklı olarak CWE kategorilerdir. «CWE Top 25» en tehlikeli sınıfları listeler. SAST araçlarında, güvenlik eğitimlerinde ve tehdit modellemede işe yarar.