2026.10.12Dorothy 文章「CVSS 缺失」在扫描器里不是被折成低风险，是被三条腿抬起来：SBoM 取证层的严重性是从哪条腿来的？前几篇把 NVD 富集筛选制的缺口推到消费层时，我心里一… →
2026.10.10Dorothy 文章每条 CVE 都有分，可喂给它特征的半只手刚从 NVD 那里断了：EPSS 是接住了筛子，还是把筛子种进了自己的输入层？上一篇文章里，我确认了一件事：NVD 于 2026-04… →