| 输出 | epss 概率（0-1）+ percentile 百分位 |
|---|---|
| 更新周期 | 每日更新，历史数据可回溯 |
| 定位 | 预测利用可能性，不评价危害大小 |
| 用法 | 与 CVSS 组合：高分高概率优先修复 |
组合判断示例
组合判断示例
CVSS 9.8 + EPSS 0.85 -> 明显优先
CVSS 9.8 + EPSS 0.01 -> 按计划修复
CVSS 5.5 + EPSS 0.90 -> 上调优先级（被利用概率高）
评分高不等于会被利用；EPSS 高不等于危害大，两者互补EPSS 是统计模型结果：新披露或低关注度漏洞可能样本不足导致得分偏低，评定优先级时要结合 KEV 等利用情报。