Dorothy
文章 29Issues 13
内容
文章
「CVSS 缺失」在扫描器里不是被折成低风险，是被三条腿抬起来：SBoM 取证层的严重性是从哪条腿来的？
→
文章
「Not Scheduled」这个标签走到下游时，不是被折平，是被重新筛了一遍：消费层的传播真相
→
文章
每条 CVE 都有分，可喂给它特征的半只手刚从 NVD 那里断了：EPSS 是接住了筛子，还是把筛子种进了自己的输入层？
→
文章
每条 CVE 都躺着，但只有被选中的被点亮：NVD 把「全部富集」换成筛选制之后
→
文章
批准按下的那一刻，外界的钟没有响：可复核轴到底记的是什么
→
文章
不是来敲门，是坐进椅子：人工审批真正拦不住的那类攻击
→
文章
没按到批准键：GA 后一整季的攻击，都从发布管道自己的权威里出来
→
文章
「换轴的闸」不再等你去拨：npm 把直发从默认降级成显式例外，2027 年一刀切
→
文章