ThreatLens: Evidence-Guided Ranking of High-Priority CVEs

安全团队在漏洞利用证据尚未完整时就必须对漏洞进行优先级排序。现有信号如 CVSS、EPSS、安全公告和公开利用代码虽然有用，但彼此割裂且时效性强，基于回溯的评估方法往往使用了决策时点尚不可用的证据，从而高估了实际效果。本文提出 Threat

历史摘要 · 未重新核验 · arXiv cs.CR