cwe-sdk

MITRE / CAPEC準拠のCommon Weakness Enumeration (CWE) Node.js SDK

インストール

yarn add cwe-sdk

使い方

CweManagerクラスをrequireし、そのメソッドを使用します

const { CweManager } = require('cwe-sdk')

例

const { CweManager } = require('cwe-sdk')

const cweManager = new CweManager()
const result = cweManager.isChildOf({ weaknessId: '117', parentId: '116' })

console.log(result) // true

ビルド

このCWE SDKは、最新のCWEアーカイブ（例: https://cwe.mitre.org/data/xml/cwec_v4.1.xml.zip）をダウンロードしてJSONデータを準備し、それを処理して以下のデータスナップショットを作成するビルドプロセスを持っています。

1. JSONオブジェクトのミラー。./raw/cwe-archive.json で利用可能。
2. CWEをIDで簡単にアクセスできるJSON辞書。./raw/cwe-dictionary.json で利用可能。
3. CWE間の関係階層のJSON配列。./raw/cwe-hierarchy.json で利用可能。

この作業は ./build/ 内のスクリプトによって可能になっています。

実行するには、yarn run build を実行してください。

コントリビューティング

このプロジェクトへの貢献に関するガイドラインについては、CONTRIBUTING を参照してください。

作者

cwe-sdk © Liran Tal、Apache-2.0 ライセンスの下で公開されています。