上海市可靠性测试，铜腐蚀测试

CWE在国际范围内免费供公众使用，它提供了一套统一的、可测量的软件缺陷，使人们能够更有效地讨论、描述、选择和使用软件安全工具和服务，从而发现源代码和操作系统中的这些缺陷，并更好地理解和管理与架构和设计相关的软件缺陷。

每种故障模式都有完整的描述和定义，并包含以下信息，以便开发人员在代码中发现故障模式时进行识别和清除。

完整描述

何时引入

适用平台

常见后果

检测方法

代码示例

潜在的缓解措施

与其他模式的关系

4.3.2.1 内部容错指标

避免故障(Failure avoidance) 衡量有多少故障模式得到控制，避免了关键和严重故障。要计算该指标，请计算避免的故障模式数量，并将其与需要考虑的故障模式数量进行比较，计算公式为X = A / B。

其中，A为设计和代码中明确避免的故障模式数量，B为需要考虑的故障模式数量。该标准并未定义应考虑的故障模式数量从何而来。我们认为，他们的假设是，每个组织将确定他们所关注的故障模式，并将该列表提供给开发人员和测试人员，或许可以使用CWE这样的网站。

避免错误操作（Incorrect operation avoidance）

衡量有多少功能是通过特定设计或代码实现的，以防止系统发生错误操作。与故障避免一样，我们计算为避免或防止关键和严重故障发生而实现的功能数量，并将其与组织定义的不正确操作模式数量进行比较。虽然操作模式一词没有正式定义，但需要避免的不正确操作模式的例子包括接受不正确的数据类型作为参数、不正确的数据输入顺序和不正确的操作顺序。根据给出的示例，操作模式与故障模式非常相似，定义了系统可能被错误使用的具体方式。同样，该指标的计算公式为X = A / B。

————————————————