GitHub Engagement Signals for CVE Prioritization: The GitHub Popularity Metric (GPM)
该论文针对漏洞管理中最核心的优先级排序难题提出了一个新的开源度量指标。背景问题是攻防不对称：攻击者只需利用一个漏洞即可同时攻陷大量系统，而防御者必须修补自身环境中的全部弱点。面对高速增长的漏洞披露量和高昂的补丁成本，防御方必须在有限时间内决
#vulnerability-prioritization
共收录 4 条相关情报。
← 返回所有主题OS-Aware Vulnerability Prioritization via Differential Severity Analysis.
该论文提出了一种面向操作系统（OS）的漏洞优先级排序方法，核心思想是引入‘差分严重性分析’（Differential Severity Analysis）。传统漏洞评分（如CVSS）仅基于漏洞本身的固有属性，忽略了同一漏洞在不同操作系统环境
PECR: A Reproducible Specification and Synthetic Stress Test of Telemetry-Informed Vulnerability Prioritization for SD-WAN
本文提出了一种名为 PECR（Predictive Exposure and Cryptographic Readiness，预测性暴露与密码就绪性）的决策支持方法，用于软件定义广域网（SD-WAN）环境中的漏洞优先级排序。传统 CVSS
Modeling Local Exploit Hazard - A Bayesian Framework for Quantifying Exploit Risk and Operational Efficiency
本文提出了一种名为“局部利用危害模型”（Local Exploit Hazard Model）的贝叶斯框架，旨在将漏洞利用预测评分系统（如EPSS）提供的全局概率转化为组织内部特定资产的每日利用危害率。核心创新在于：首先，通过专家意见池初始