確認できる理由は三つあります。一つ目は、MITREが運営しDHS（CISA経由）が後援するコミュニティ開発のリストで、内容が研究・教材・ツールに自由に取り込めることです。二つ目は、2026年4月30日のCWE 4.20公開のように、更新が継続していることです。三つ目は、SecurityWeekが報じたとおり、MITREが2025年版のCWE Top 25（最も危険なソフトウェアの弱点）を更新して公表したことです。ただし、他の分類体系との比較や、採用組織数の数値は、この記録では確認していません。
CWEが参照される理由
運営体制・継続的な更新・Top 25の公表が根拠で、採用規模の数値は示していません。