KEVGraph: Exploitation-Aware Dependency Vulnerability Remediation

依赖扫描工具通常会报出成百上千个漏洞，却基本不提供"可利用性感知"的排序，导致安全团队只能凭直觉决定先升级哪个包。业界主流的做法是按 CVSS 严重度排序，但该研究与真实在野利用情况存在结构性错位：在作者构建的 npm 语料中，有 186

历史摘要 · 未重新核验 · arXiv cs.CR