CWE-1059 不完整的文件 类漏洞列表 1

CWE：CWE-1059 技术文档不足 英文：产品缺乏充分的技术或工程文档（无论是纸质形式还是电子形式），这些文档应包含对产品所有相关软件/硬件元素的描述，例如其用法、结构、架构组件、接口、设计、实现、配置、操作等。 当技术文档有限或缺失时，产品将更难维护。这间接影响安全性，因为查找和/或修复漏洞变得更加困难或耗时。在使用有时限或人力限制的第三方/内部安全咨询服务（如威胁建模、漏洞发现或渗透测试）时，文档不足可能迫使这些顾问花费不必要的时间来了解产品的组织方式，而不是将其专业知识集中在发现缺陷或提出有效的缓解措施上。就硬件设计而言，缺乏正式的、最终的制造商参考文档可能使得评估最终产品（包括制造后的验证）变得困难甚至不可能。无法确保设计功能或操作在可接受的公差范围内，符合规格要求，并且没有意外行为。硬件相关文档可能包括工程工件，如硬件描述语言（HDLs）、网表（netlists）、Gerber 文件、物料清单（Bills of Materials）、EDA（Electronic Design Automation）工具文件等。