Chi tiết chế độ xem CWE-1468

CWE-1468

Weaknesses Addressed by the OWASP Golang Secure Coding Practices Guide
2026-10-23 +00:00
Incomplete
Explicit
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Weaknesses Addressed by the OWASP Golang Secure Coding Practices Guide

CWE entries in this view (slice) are fully or partially eliminated by following the guidance presented in the OWASP Golang Secure Coding Practices Guide.

Thành viên CWE

CWE-116: Improper Encoding or Escaping of Output Cơ sở

CWE-125: Out-of-bounds Read Cơ sở

CWE-1333: Inefficient Regular Expression Complexity Cơ sở

CWE-1385: Missing Origin Validation in WebSockets Cơ sở

CWE-1390: Weak Authentication Cơ sở

CWE-1393: Use of Default Password Cơ sở

CWE-204: Observable Response Discrepancy Cơ sở

CWE-209: Generation of Error Message Containing Sensitive Information Cơ sở

CWE-20: Improper Input Validation Cơ sở

CWE-22: Improper Limitation of a Pathname to a Restricted Directory Cơ sở

CWE-295: Improper Certificate Validation Cơ sở

CWE-306: Missing Authentication for Critical Functionality Cơ sở

CWE-307: Improper Restriction of Excessive Authentication Attempts Cơ sở

CWE-309: Use of Password System for Primary Authentication Cơ sở

CWE-311: Missing Encryption of Sensitive Data Cơ sở

CWE-312: Cleartext Storage of Sensitive Information Cơ sở

CWE-319: Cleartext Transmission of Sensitive Information Cơ sở

CWE-321: Use of Hard-coded Cryptographic Key Cơ sở

CWE-328: Use of Weak Hash Cơ sở

CWE-330: Use of Insufficiently Random Values Cơ sở

CWE-352: Cross-Site Request Forgery Cơ sở

CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere Cơ sở

CWE-532: Insertion of Sensitive Information into Log File Cơ sở

CWE-79: Improper Neutralization of Input During Web Page Generation Cơ sở

CWE-862: Missing Authorization Cơ sở

CWE-863: Incorrect Authorization Cơ sở

CWE-89: Improper Neutralization of Special Elements used in an SQL Command Cơ sở

Thông tin chế độ xem CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
Bình luận : Use this View or other Views to search and navigate for the appropriate weakness.

Ghi chú

The relationships in this view were determined based on specific statements within the rules from the guide. Not all rules have direct relationships to individual weaknesses, although they likely have chaining relationships in specific circumstances.
The CWE mappings within this guide are not complete. Some suggestions might not have clearly related weanesses, or there may be some CWE gaps.

Đối tượng

Bên liên quan Mô tả
Software Developers By following this coding guide, Go developers will be able to fully or partially prevent the weaknesses that are identified in this view. In addition, developers can use a CWE coverage graph to determine which weaknesses are not directly addressed by the guide, which will help identify and resolve remaining gaps in training, tool acquisition, or other approaches for reducing weaknesses.
Product Customers If a software developer claims to be following this coding guide, then customers can search for the weaknesses in this view in order to formulate independent evidence of that claim.
Educators Educators can use this view in multiple ways. For example, if there is a focus on teaching weaknesses, the educator could link them to this relevant Secure Coding Guide.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2026-10-23 +00:00 2026-10-28 +00:00 5.0

Tài liệu tham khảo

REF-1566

Golang Secure Coding Practices guide
OWASP.
https://github.com/OWASP/Go-SCP

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.