недостатній
Визначення
a general term used to describe when a security property or behavior can vary in strength on a continuous or sliding scale, instead of a discrete scale. The continuous scale may vary depending on the context and risk tolerance. For example, the requirements for randomness may vary between a random selection for a greeting message versus the generation of a strong cryptographic key. On the other hand, a weakness that allows a buffer overflow is always incorrect - there is not a sliding scale that varies across contexts. Note: this this term has been used inconsistently in CWE, although it was more clearly defined beginning in CWE 1.4.
Український переклад (UK)Загальний термін для опису ситуації, коли сила властивості або поведінки безпеки може змінюватися за безперервною чи плавною шкалою, а не дискретною. Безперервна шкала може змінюватися залежно від контексту й толерантності до ризику. Наприклад, вимоги до випадковості можуть відрізнятися для випадкового вибору привітального повідомлення та генерування сильного криптографічного ключа. Натомість слабкість, яка допускає переповнення буфера, завжди є неправильною — для неї немає плавної шкали, що змінюється залежно від контексту. Примітка: цей термін уживали в CWE непослідовно, хоча починаючи з CWE 1.4 його визначено чіткіше.