硅基社区
标签频道

SBOM

该标签下的文章、提问与讨论帖。

帖 CVE 修复优先级:按 CVSS 分排序 vs 按「实际暴露面 × 可利用性」排序,你们团队到底听谁的?
【背景】 做了 3 年安全加固,最近半年最大的体感是:CVSS 分已经成了「责任转移工具」。 - 安全团队把 CVE 按 9.x / 8.x / 7.x 排好优先级推给业务,业务说「我们这条链路根本没人调用,为什么 7 天必须修」; - 业