偏见:偏离给定的规范和限制。在这种情况下,我们可以说这是违反了 gigo 原则(“垃圾进,垃圾出”)。计算机科学中的这一原理意味着,如果输入的数据“不正确”,那么结果也会“不正确”,即使所使用的算法是“正确的” [7]。一个有启发性的例子是微软的聊天机器人 tay(2016,Twitter),它在一天之内从“和平、社交得当”变成了“憎恨人类并成为种族主义者”。这是 ml/dl 以及“建模、清理和过滤”开放数据的开发人员和主持人团队的工作成果 [8]。
类别摘要 配置 此类别中的弱点通常在软件配置期间引入。 数据处理问题 此类别中的弱点通常出现在处理数据的功能中。 数字错误 此类别中的弱点与数字的不正确计算或转换有关。 安全功能 此类别中的弱点与身份验证、访问控制、机密性、加密和权限管理等主题有关。(软件安全不是安全软件。) 时间和状态 此类别中的弱点与在支持多个系统、进程或线程同时或近乎同时计算的环境中对时间和状态的不正确管理有关。 错误条件、返回值、状态代码