漏洞情报是什么
漏洞情报的作用是把外部的漏洞信息转化成与自己资产相关的处置任务。有效的情报流程需要多源输入：厂商公告（微软、思科、华为等 PSIRT）给出一手受影响范围与补丁信息，公共漏洞库（CVE/NVD/CNVD/CNNVD）提供统一编号与描述，利用情报（KEV 清单、EPSS）判断是否已被实际使用。单一来源容易漏报，尤其是间接依赖的组件与国产软件。
基本信息
| 厂商侧 | 各厂商 PSIRT 公告、安全更新指南 |
|---|---|
| 公共库 | NVD、CNVD、CNNVD |
| 利用情报 | CISA KEV 目录、EPSS 概率分 |
| 订阅方式 | 站点 RSS、邮件通告、厂商通知群 |
| 价值前提 | 必须与自身资产清单匹配才有意义 |
典型使用场景
- 影响面大的组件（OpenSSL、常见框架、Linux 发行版）保持每日关注
- 重大公告当天按组件与版本筛选资产，优先核查公网可达主机
- 把 KEV 与 EPSS 作为排序输入，判断哪些漏洞需要提前处置
- 订阅信息落地到值班安排或周会议程，避免只订不处置
- 归档历史情报与处置记录，复盘时能还原当时的判断依据
常用来源与入口
常用来源与入口
官方：MSRC Security Update Guide、各厂商 PSIRT 公告页
公共库：nvd.nist.gov、cnvd.org.cn、cnnvd.org.cn
利用情报：cisa.gov/known-exploited-vulnerabilities-catalog、first.org/epss
开源生态：github.com/advisories（GHSA）
订阅：上述站点的 RSS 或邮件通告
# 节奏：影响面大的组件每日扫，常规组件每周汇总一次来源与用途
| 来源 | 提供什么 | 使用注意 |
|---|---|---|
| 厂商 PSIRT | 受影响版本、补丁、缓解措施 | 最权威，作为处置依据首选 |
| 公共漏洞库 | 统一编号、描述、评分 | 描述可能滞后，需与厂商公告对照 |
| KEV 清单 | 已确认被在野利用 | 命中即提高优先级 |
| EPSS | 未来被利用的概率分 | 概率与严重性含义不同，不可混用 |
只订自己直接使用的产品会漏掉间接依赖：OpenSSL、Web 框架、基础镜像与发行版组件都要单独关注，它们的影响往往是全量资产。
订阅了情报但没人处置等于没有订阅：把情报处理纳入值班安排或固定议程，是让流程真正运转的最简单办法。