01
CVE基础认知
CVE编号结构、CVE与CWE的关系、NVD/MITRE数据库介绍，建立漏洞标识的底层逻辑。
编号体系CWE映射NVD
02
漏洞生命周期
从发现到披露、PoC/EXP开发、补丁发布、CVE分配的时间线，理解漏洞的完整演化路径。
时间线PoC补丁
03
CVSS评分体系
CVSS v3/v4向量公式、基础/环境/时间指标，实战计算与评分解读。
向量评分v4
04
CVE映射方法论
ATT&CK框架映射、CWE分类映射、软件物料清单(SBOM)关联，构建多维映射体系。
ATT&CKSBOM分类
05
影响范围分析基础
受影响版本判定、依赖关系分析、攻击面推导，量化漏洞的实际影响。
版本依赖攻击面
06
漏洞利用条件分析
前置条件、后置条件、利用复杂度、权限要求，评估可利用性。
复杂度权限条件
07
CVE与威胁情报
CVE在STIX/TAXII中的表示、与TTPs的关联，情报驱动的漏洞管理。
STIXTAXIITTP
08
自动化CVE映射工具
Vulnogram、CVE-Search、OpenCVE、NVD API使用，提升分析效率。
工具API自动化
09
CVE与补丁分析
补丁对比(Patch Diff)、二进制差异分析、绕过技术，深入补丁细节。
Patch Diff二进制绕过
10
影响范围量化
受影响资产计数、风险评分计算、业务影响评估，数据驱动决策。
资产风险评分业务
11
CVE与供应链安全
第三方组件漏洞、传递依赖、SBOM与CVE交叉分析，守护供应链。
供应链SBOM第三方
12
CVE与漏洞赏金
赏金平台CVE提交流程、有效报告撰写、CVE保留争议，实战经验。
赏金报告争议
13
CVE与合规审计
PCI DSS、ISO 27001、GDPR中的CVE管理要求，合规视角。
PCI DSSISOGDPR
14
CVE与应急响应
漏洞通告解读、优先级排序、缓解措施制定，快速响应。
通告优先级缓解
15
CVE与渗透测试
利用CVE进行靶标选择、EXP适配、后渗透路径规划，红队视角。
渗透EXP后渗透
16
CVE与红蓝对抗
红队CVE利用链构建、蓝队CVE检测与阻断，攻防对抗。
红队蓝队利用链
17
CVE与机器学习
基于CVE描述的漏洞分类、严重性预测、影响范围预测，AI赋能。
ML分类预测
18
CVE与DevSecOps
CI/CD中的CVE扫描、策略即代码、自动阻断，安全左移。
CI/CD策略阻断
19
CVE与容器安全
容器镜像CVE扫描、运行时CVE检测、K8s集群CVE管理，云原生。
容器K8s镜像
20
CVE与云安全
云服务CVE责任共担、IAM相关CVE、云配置漏洞映射，云上风险。
云IAM配置
21
CVE与物联网安全
IoT固件CVE分析、嵌入式系统CVE、OTA更新与CVE，万物互联。
IoT固件OTA
22
CVE与工控安全
ICS/SCADA CVE特点、PLC漏洞映射、工控协议CVE，关键基础设施。
ICSSCADAPLC
23
CVE与移动安全
Android/iOS CVE、移动应用CVE、移动框架漏洞，移动生态。
AndroidiOS框架
24
CVE与Web安全
OWASP Top 10与CVE映射、Web框架CVE、API CVE，Web防线。
OWASPAPI框架
25
CVE与密码学
加密库CVE(OpenSSL、Libgcrypt)、算法实现漏洞、随机数CVE，密码安全。
OpenSSL算法随机数
26
CVE与零日漏洞
零日发现流程、CVE保留策略、零日交易市场，前沿暗战。
零日保留市场
27
CVE与漏洞数据库建设
自建CVE库设计、数据同步、去重与关联，构建知识底座。
数据库同步去重
28
CVE与报告撰写
漏洞报告结构、技术细节描述、缓解建议撰写，专业输出。
报告结构缓解
29
CVE与法律风险
漏洞披露法律框架、逆向工程合法性、CVE版权问题，合规红线。
法律披露版权
30
CVE未来趋势
AI生成漏洞、自动化CVE分配、量子计算对CVE的影响，前瞻视野。
AI量子自动化