作者小头像 Lv.1
更多个人资料
39 成长值
0 关注
0 粉丝
+ 关注 私信

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

暂无数据
个人勋章
TA还没获得勋章~
成长雷达
30
9
0
0
0

个人资料

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

暂无数据

达成规则

以上满足项可达成此勋章

  • 博客
  • 关注
  • 粉丝
  • 论坛
全部时间
全部时间
最近三天
最近一周
最近一月
  • 全部
  • 暂无专栏分类
CWE 是什么：缺陷类型分类
CVE 回答「这是哪一个具体缺陷」，CWE 回答「这属于哪一类缺陷」。前者是实例，后者是类型；一条 CVE 通常挂在一个 CWE 上，同一个 CWE 下则累积成千上万条历史记录。把缺陷按类型归并，才能回答「哪类毛病最常出现」「静态分析规则该覆盖哪些类型」「培训与测试该往哪使劲」。## 一、本质：缺陷的「类」，而不是「个」漏洞编号解决「指认同一个问题」，下一个问题自然是「这类毛病叫什么」。CW...
作者小头像 yd_289369587 2026-11-01 18:52:23
26
0
0
2026-11-01 18:52:23
26
0
0
CVSS 评分是什么
同一漏洞在两家平台常看到不同分数：一边 9.8，一边 7.5。多数时候不是谁算错了，而是两边选用的指标组、指标版本或环境假设不同。CVSS 要解决的，正是「严重程度如何被统一地算出来」这件事。## 一、本质：把严重程度变成可复现的数字漏洞的危害大小受两类因素左右：一类是漏洞本身多容易被利用、被打中后损失多大；另一类随时间与环境变化，比如利用代码是否成熟、补丁是否发布、本组织资产有多重要。CV...
通用安全
作者小头像 yd_289369587 2026-10-31 17:41:30
34
0
0
2026-10-31 17:41:30
34
0
0
CVE 是什么
安全公告里满是「某某漏洞」「编号 CVE-2024-3094」这类字样。CVE 本身不是漏洞，也不是评分，更不是漏洞库；它只是一套编号规则，由 MITRE 维护、由 CNA 机构签发。理解这一点，是看懂后续一切漏洞情报的前提。## 一、本质：给漏洞一个全球唯一的名字同一个缓冲区溢出漏洞，红帽叫 RHSA-2024-xxxx，Uboot 里可能叫 CAN-2003-xxxx，厂商公告叫「高危远...
通用安全
作者小头像 yd_289369587 2026-10-30 22:44:11
37
0
0
2026-10-30 22:44:11
37
0
0
https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
作者小头像
作者小头像
快速交付
+ 关注