cwe-sdk

Un SDK de Node.js para Common Weakness Enumeration (CWE) compatible con MITRE / CAPEC

Instalación

yarn add cwe-sdk

Uso

Requiere la clase CweManager y usa sus métodos

const { CweManager } = require('cwe-sdk')

Ejemplo

const { CweManager } = require('cwe-sdk')

const cweManager = new CweManager()
const result = cweManager.isChildOf({ weaknessId: '117', parentId: '116' })

console.log(result) // true

Compilación

Este SDK de CWE tiene un proceso de compilación que prepara los datos JSON descargando la última versión del archivo CWE (p. ej. https://cwe.mitre.org/data/xml/cwec_v4.1.xml.zip) y luego los procesa para crear las siguientes instantáneas de datos:

1. Un objeto JSON espejo, disponible en ./raw/cwe-archive.json
2. Un diccionario JSON para acceder fácilmente a las CWE por su ID, disponible en ./raw/cwe-dictionary.json
3. Un array JSON para la jerarquía de relaciones entre CWE, disponible en ./raw/cwe-hierarchy.json

Este trabajo es posible gracias a los scripts en ./build/

Para ejecutarlo, ejecuta yarn run build

Contribuciones

Consulta CONTRIBUTING para conocer las pautas sobre cómo contribuir a este proyecto.

Autor

cwe-sdk © Liran Tal, Publicado bajo la Licencia Apache-2.0.