cwe-sdk

Common Weakness Enumeration (CWE) Node.js SDK, совместимый с MITRE / CAPEC

Установка

yarn add cwe-sdk

Использование

Подключите класс CweManager и используйте его методы

const { CweManager } = require('cwe-sdk')

Пример

const { CweManager } = require('cwe-sdk')

const cweManager = new CweManager()
const result = cweManager.isChildOf({ weaknessId: '117', parentId: '116' })

console.log(result) // true

Сборка

Этот CWE SDK имеет процесс сборки, который подготавливает JSON-данные путем загрузки последней версии архива CWE (например, https://cwe.mitre.org/data/xml/cwec_v4.1.xml.zip), а затем обрабатывает их для создания следующих снимков данных:

1. Зеркальный JSON-объект, доступный по адресу ./raw/cwe-archive.json
2. JSON-словарь для удобного доступа к CWE по их ID, доступный по адресу ./raw/cwe-dictionary.json
3. JSON-массив для иерархии отношений между CWE, доступный по адресу ./raw/cwe-hierarchy.json

Эта работа стала возможной благодаря скриптам в ./build/

Чтобы запустить, выполните yarn run build

Участие в разработке

Пожалуйста, ознакомьтесь с CONTRIBUTING для получения рекомендаций по участию в этом проекте.

Автор

cwe-sdk © Liran Tal, опубликовано под лицензией Apache-2.0.