常用来源
常用来源
官方：MSRC Security Update Guide、各厂商 PSIRT 公告
公共库：nvd.nist.gov、cnvd.org.cn、cnnvd.org.cn
利用情报：cisa.gov/known-exploited-vulnerabilities-catalog、first.org/epss
订阅：上述站点 RSS 或邮件通告（如 NVD 分析 RSS）| 频率 | 影响面大的组件建议每日扫；常规每周汇总 |
|---|---|
| 落地 | 情报必须匹配自身资产清单才有价值 |
| 归档 | 历史情报与处置记录关联，便于复盘 |
订阅了情报但没人处置等于没有订阅：建议把情报处理纳入值班安排或周会议程。