Chi tiết chế độ xem CWE-1460

CWE-1460

Weaknesses Addressed by the Top 20 Secure PLC Coding Practices
2026-10-07 +00:00
Stable
Explicit
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Weaknesses Addressed by the Top 20 Secure PLC Coding Practices

CWE entries in this view (graph) are fully or partially eliminated by following the guidance presented in the Top 20 Secure PLC Coding Practices, as published by the Secure PLC Programming project in 2021.

Thành viên CWE

CWE-1120: Excessive Code Complexity Cơ sở

CWE-128: Wrap-around Error Cơ sở

CWE-129: Improper Validation of Array Index Cơ sở

CWE-1320: Improper Protection for Outbound Error Messages and Alert Signals Cơ sở

CWE-190: Integer Overflow or Wraparound Cơ sở

CWE-345: Insufficient Verification of Data Authenticity Cơ sở

CWE-353: Missing Support for Integrity Check Cơ sở

CWE-354: Improper Validation of Integrity Check Value Cơ sở

CWE-369: Divide By Zero Cơ sở

CWE-653: Improper Isolation or Compartmentalization Cơ sở

CWE-754: Improper Check for Unusual or Exceptional Conditions Cơ sở

CWE-778: Insufficient Logging Cơ sở

CWE-787: Out-of-bounds Write Cơ sở

Thông tin chế độ xem CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
Bình luận : Use this View or other Views to search and navigate for the appropriate weakness.

Ghi chú

The relationships in this view were determined based on specific statements within the rules from the practices. Not all rules have direct relationships to individual weaknesses, although they likely have chaining relationships in specific circumstances.
Some of the rules in the guide did not have clear relationships to existing CWE entries. This suggests that there might be gaps in CWE, or some of the practices in the PLC Top 20 are not specific to weaknesses.

Đối tượng

Bên liên quan Mô tả
Software Developers By following the practices in the list, PLC developers will be able to fully or partially prevent the weaknesses that are identified in this view. In addition, developers can use a CWE coverage graph to determine which weaknesses are not directly addressed by the guide, which will help identify and resolve remaining gaps in training, tool acquisition, or other approaches for reducing weaknesses.
Product Customers If a developer claims to be following these practices, then customers can search for the weaknesses in this view in order to formulate independent evidence of that claim.
Educators Educators can use this view in multiple ways. For example, if there is a focus on teaching weaknesses, the educator could link them to these practices.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2026-10-07 +00:00 2026-10-28 +00:00 5.0

Tài liệu tham khảo

REF-1550

Secure PLC Coding Practices: Top 20 List
Secure PLC Programming project.
https://plc-security.com/

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.