情报源清单（示例）
情报源清单（示例）
1. 厂商公告：Microsoft Security Update Guide、Oracle CPU、Red Hat/CentOS 安全公告
2. 官方目录：CVE（NVD）、CNVD/CNNVD、GitHub Advisory（开源组件）
3. 利用态势：CISA KEV、EPSS 分数
4. 内部渠道：安全厂商邮件、应急组织通报（CNCERT 等）初筛匹配思路
初筛匹配思路
公告影响范围（组件+版本区间） ∩ 资产台账组件版本
= 候选受影响资产
# 版本模糊时标记为『待确认』，不要直接忽略初筛的目标是缩小人工研判范围，不是精确结论；发行版回移植补丁的情况要在确认环节处理。