该标签下有 1 篇文章
CVSS 是严重程度，EPSS 是被利用的概率，KEV 是已确认被利用的事实，三者不能互相替代。本站对全部 1,695 个 KEV 条目的统计：64% 低于 CVSS 9，24% 低于 EPSS 0.1——“只修高分”和“EPSS 低就放着”在实际数据面前都会失效。按 KEV → 高 EPSS → 高 CVSS 排序，再用你自己的暴露面来定期限。