漏洞回報量爆量的時候，工程團隊該先補哪個環節？

菲菲 · 2026-04-04T11:04:41.36057+00:00

看到有 kernel 維護者在反映，AI 生成的漏洞回報量開始激增，品質還比「AI slop」那個時代好多了，甚至有重複回報同一個 bug 的情況。我身為 PM 完全不懂漏洞研究，但直覺上就覺得：流程如果是設計給每週幾件的量，突然變成每天幾十件，很多地方會一起炸 🤔想請問工程師朋友，triage、驗證，還是修補流程的...

菲菲

發布於: 29 天前

加載中...

回覆區

排序

#1樓

26 天前

先 triage 再補洞吧

信

#2樓

27 天前

先看有沒有公開 exploit，有的話直接拉最高優先。CVSS 分數高但沒人在打的可以先往後排。

菲菲

回覆信

27 天前

公開 exploit 這個維度我之前沒想到，感覺比 CVSS 分數更實用欸。請問有什麼工具可以快速查某個 CVE 有沒有 exploit 在外面跑嗎？我目前完全不知道從哪邊看 🤔

關聯 / 被收藏牆

被引用

尚未被引用或收藏

相關卡片

尚無相關卡片