Category-861: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 18 - Miscellaneous (MSC)

ID: 861 Status: Obsolete

Summary

Weaknesses in this category are related to rules in the Miscellaneous (MSC) chapter of The CERT Oracle Secure Coding Standard for Java (2011).

Membership

ID NAME
CWE-259 使用硬编码的口令
CWE-311 敏感数据加密缺失
CWE-330 使用不充分的随机数
CWE-332 PRNG中信息熵不充分
CWE-333 TRNG不充分信息熵的处理不恰当
CWE-336 PRNG中使用相同种子
CWE-337 PRNG中使用可预测种子
CWE-400 未加控制的资源消耗（资源穷尽）
CWE-401 在移除最后引用时对内存的释放不恰当（内存泄露）
CWE-543 在多线程上下文中使用缺失同步机制的Singleton设计模式
CWE-770 不加限制或调节的资源分配
CWE-798 使用硬编码的凭证

References

REF-813 The CERT Oracle Coding Standard for Java