扫描结果变化的根源不在代码本身 即使代码仓库里一行改动都没有,漏洞扫描报告却常常在不同时间给出不一样的结果。这不是幻觉,而是由扫描过程依赖的外部输入和内部逻辑共同决定的。 最常见的原因是安全顾问(advisory)本身发生了更新。很多漏洞数据库会根据新证据修订严重程度、受影响版本范围……

阅读全文