базова слабкість
Визначення
a weakness that is described in an abstract fashion, but with sufficient details to infer specific methods for detection and prevention. More general than a Variant weakness, but more specific than a Class Weakness. Base level weaknesses typically describe issues in terms of 2 or 3 of the following dimensions: behavior, property, technology, language, and resource. For example the base weakness "Use of Externally-Controlled Format String" (CWE-134) describes an issue (inappropriate action) with a behavior (Use of) taken against a specific resource (Format String) with a given property (Externally Controlled). Another example is "Improper Limitation of a Pathname to a Restricted Directory" (CWE-22) which describes an issue (Improper Limitation) with a behavior (control of a Pathname) taken against a resource (Directory) with a given property (Restricted).
Український переклад (UK)слабкість, описана абстрактно, але з достатньою деталізацією, щоб вивести конкретні методи виявлення та запобігання. Загальніша, ніж слабкість рівня Variant, але конкретніша, ніж слабкість рівня Class. Слабкості базового рівня зазвичай описують проблеми в термінах 2 або 3 з таких вимірів: поведінка, властивість, технологія, мова та ресурс. Наприклад, базова слабкість «Use of Externally-Controlled Format String» (CWE-134) описує проблему (неналежну дію) з поведінкою (використання, Use of), спрямованою на конкретний ресурс (рядок формату, Format String) з певною властивістю (зовнішньо контрольований, Externally Controlled). Інший приклад — «Improper Limitation of a Pathname to a Restricted Directory» (CWE-22), яка описує проблему (неналежне обмеження, Improper Limitation) з поведінкою (контроль шляху, control of a Pathname), спрямованою на ресурс (каталог, Directory) з певною властивістю (обмежений, Restricted).