0day 与 n-day 漏洞概念

0day 指厂商尚未发布补丁、或补丁发布前已被利用的漏洞；n-day 指补丁已发布但未及时修补的漏洞。防御实践中 n-day 暴露面更可控，也更容易被自动化手段触及。

n-day 处置动作

1. 建立受影响版本清单（扫描 + 组件台账）
2. 评估互联网暴露与利用情报（KEV/EPSS）
3. 按窗口执行补丁，无法即时的先上缓解措施
4. 补丁后复测与抽样验证

多份公开入侵分析报告显示，利用已公开漏洞是常见入侵路径之一；及时修补本身就是高收益的防线。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌