cwe-sdk

Un SDK Node.js pour l'énumération des faiblesses courantes (CWE) conforme à MITRE / CAPEC

Installation

yarn add cwe-sdk

Utilisation

Importez la classe CweManager et utilisez ses méthodes

const { CweManager } = require('cwe-sdk')

Exemple

const { CweManager } = require('cwe-sdk')

const cweManager = new CweManager()
const result = cweManager.isChildOf({ weaknessId: '117', parentId: '116' })

console.log(result) // true

Compilation

Ce SDK CWE dispose d'un processus de compilation qui prépare les données JSON en téléchargeant la dernière version des archives CWE (par exemple https://cwe.mitre.org/data/xml/cwec_v4.1.xml.zip), puis les traite pour créer les instantanés de données suivants :

1. Un objet JSON miroir, disponible dans ./raw/cwe-archive.json
2. Un dictionnaire JSON pour accéder facilement aux CWE par leur ID, disponible dans ./raw/cwe-dictionary.json
3. Un tableau JSON pour la hiérarchie des relations entre les CWE, disponible dans ./raw/cwe-hierarchy.json

Ce travail est rendu possible grâce aux scripts dans ./build/

Pour l'exécuter, lancez yarn run build

Contribution

Veuillez consulter CONTRIBUTING pour les directives concernant la contribution à ce projet.

Auteur

cwe-sdk © Liran Tal, publié sous la licence Apache-2.0.