受宠的不一定是有用的

黑哥虾撩 · 公众号 · · 2023-02-27 22:09

对于漏洞评估来说，前面我们一直都在吐槽CVSS评分体系，实际上在很多年前开始我们一直在强调“实战化”的漏洞评估，近几年网络安全热炒的概念也开始强调“实战”的视角，比如啥EASM/CAASM、BAS、VPT等等，都是开始强调攻击者的“实战化视角”，对于漏洞运营方面的可以参考2022年6月知道创宇404实验室发表在《中国信息安全》杂志上的一篇文章《专题·漏洞治理 | 面向实战的漏洞运营实践》对我比较关注的朋友，可能有印象历史上我在朋友圈或者推特上发布过很多我们漏洞应急评估的案例，都是CVSS评分非常高的，但是实际影响现实中的目标的寥寥无几甚至是没有的那种所谓的“高危”漏洞 ...当然今天我要说的不只是CVSS，而是被现实中攻击者“受宠”过“实战化”，但是也是那种实际影响可能非常有限的漏洞。因为关注度跟时效性的问题，今天 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照

分享到微博

推荐文章

星嘉坡眼 · 议员呼吁增加最低年假天数，新加坡人力部这样回答

昨天

通信首条 · 中国移动信息技术中心向社会招聘高级拔尖人才，北上广深都有岗位需求

1 周前

通信首条 · 邱宝华任中国移动集团市场部总经理

1 周前

通信首条 · “人工智能+”行动，中国移动怎么干？

1 周前

星嘉坡眼 · “带着六岁娃放弃上海国际学校，入读新加坡政府小学，我后悔了吗？”

5 天前

湖北日报 · 【#玉树杂多县发生地震# 】中国地震台网正式测定：08月14日1-20220814164530

1 年前

亿欧网 · 如何看待闪崩的中免？

3 年前

新旅界 · 在线旅游商业模式还有哪些创新空间？听听这四位大咖怎么说

6 年前

武汉吃货 · 一星期去了四次，这家日料店白天也有深夜食堂的味道！

6 年前

微路况 · 这些逆天的交通标志，你见过几个？

7 年前