产品漏洞修复清单

漏洞管理策略

我们致力于持续跟踪和修复产品中的安全漏洞，提供透明的漏洞披露信息。当前清单聚焦应用级（服务层）漏洞。

• 漏洞发现：通过内部安全审计、外部漏洞扫描及客户反馈等多个渠道收集产品漏洞信息。
• 严重程度分级：参考 CVSS / VPR 评分，将漏洞分为 Critical、High、Medium、Low 四个等级，缺失评分归类为“未评级”。
• 影响范围：按受影响主机与服务分布标注漏洞影响面，便于定位与排期。
• 数据来源：漏洞数据由扫描导出表整理生成，更新数据仅需重新同步飞书表格，无需改动页面。