SSVC 漏洞处置决策模型

SSVC（Stakeholder-Specific Vulnerability Categorization）是 CISA 推动的决策流程：用『是否已被利用、能否自动化利用、技术影响』等决策点，把漏洞归入 Track/Track*/Attend/Act 四类动作。

决策点与取值

决策点	取值
利用状态 Exploitation	none 未利用 / poc 有概念验证 / active 活跃利用
可自动化 Automatable	no 否 / yes 是
技术影响 Technical Impact	partial 部分 / total 全面

SSVC 强调『与自身相关』：同样的漏洞在不同组织可以落到不同动作类别，适合内部流程自动化。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌