CWE-Referenz › CWE-1059: Insufficient Technical Documentation
CWE-1059: Insufficient Technical Documentation
CWE ID: 1059
Name: Insufficient Technical Documentation
Beschreibung
Das Produkt enthält keine ausreichende technische oder ingenieurtechnische Dokumentation (ob auf Papier oder in elektronischer Form), die Beschreibungen aller relevanten Software-/Hardware-Elemente des Produkts enthält, wie beispielsweise dessen Nutzung, Struktur, architektonische Komponenten, Interfaces, Design, Implementierung, Konfiguration, Operation usw.
Risikominderungsmaßnahmen
Maßnahme (Documentation)
Effektivität: Unknown
Beschreibung: Stellen Sie sicher, dass die Design-Dokumentation detailliert genug ist, um eine Post-Manufacturing-Verifikation zu ermöglichen.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1059: Insufficient Technical Documentation werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen