cwe-sdk

Ein Node.js-SDK für die Common Weakness Enumeration (CWE), konform mit MITRE / CAPEC

Installation

yarn add cwe-sdk

Verwendung

Binden Sie die CweManager-Klasse ein und verwenden Sie deren Methoden

const { CweManager } = require('cwe-sdk')

Beispiel

const { CweManager } = require('cwe-sdk')

const cweManager = new CweManager()
const result = cweManager.isChildOf({ weaknessId: '117', parentId: '116' })

console.log(result) // true

Build

Dieses CWE-SDK besitzt einen Build-Prozess, der die JSON-Daten vorbereitet, indem er die neueste Version des CWE-Archivs (z. B. https://cwe.mitre.org/data/xml/cwec_v4.1.xml.zip) herunterlädt und anschließend verarbeitet, um die folgenden Daten-Snapshots zu erstellen:

1. Ein JSON-Spiegelobjekt, verfügbar unter ./raw/cwe-archive.json
2. Ein JSON-Wörterbuch für den einfachen Zugriff auf CWEs anhand ihrer ID, verfügbar unter ./raw/cwe-dictionary.json
3. Ein JSON-Array für die Beziehungshierarchie zwischen CWEs, verfügbar unter ./raw/cwe-hierarchy.json

Diese Arbeit wird durch Skripte in ./build/ ermöglicht.

Um den Build auszuführen, führen Sie yarn run build aus.

Mitwirken

Bitte lesen Sie CONTRIBUTING für Richtlinien zur Mitarbeit an diesem Projekt.

Autor

cwe-sdk © Liran Tal, veröffentlicht unter der Apache-2.0-Lizenz.