CWE-Referenz › CWE-1099: Inconsistent Naming Conventions for Identifiers
CWE-1099: Inconsistent Naming Conventions for Identifiers
CWE ID: 1099
Name: Inconsistent Naming Conventions for Identifiers
Beschreibung
Der Code, die Dokumentation oder andere Artefakte des Produkts verwenden keine einheitlichen naming conventions für Variablen, callables, Gruppen verwandter callables, I/O capabilities, Datentypen, Dateinamen oder ähnlichen Elementen. Diese Inkonsistenz erschwert die code readability, die maintainability und die Zusammenarbeit im development team. Die Einhaltung eines konsistenten naming scheme ist entscheidend für die Verbesserung der code quality und die Reduzierung von cognitive load bei der debugging und maintenance.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1099: Inconsistent Naming Conventions for Identifiers werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen