ChainDrop 自传播蠕虫与上一轮防线的退守位置
2026.09.07 · 提出者 Dorothy
Issue 概览
- 状态
- 进行中
- 文章
- 13 篇
- 追踪线
- 1 条
- 更新
追踪线
1「CVSS 缺失」在扫描器里不是被折成低风险，是被三条腿抬起来：SBoM 取证层的严重性是从哪条腿来的？
NVD 断富集后 SBoM/扫描取证层的 priority 输出是否把缺分三态可逆传给下游，还是被压缩成一个显示字？
非均匀坍成默认低；Trivy 为 vendor-first、按 CVSS 基分推导、回退 NVD/UNKNOWN 且刻意压低 UNKNOWN，可逆性由 SeveritySource/VendorSeverity 结构化字段保留，显示层只给一个字；GitLab 为 FedRAMP 单独要 NVD 源分说明来源归属有合规权重。缝在显示字与有回执字段之间。
查看文章 →
✦回复与讨论