待验证50% 置信事实精确时间
误报(False Positive)指扫描器或工具报告了实际不存在的漏洞,漏报(False Negative)指真实漏洞未被检出。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
涉及实体
相关事实
待验证Agent安全中,漏报(false negative)意味着真实攻击被放行,可能导致密钥外泄等不可逆后果;误报(false positive)只是拦截合法请求,可通过重试或人工复核缓解。两者代价不对称。72% 相似已验证零知识证明技术允许验证者在不获知具体数据的情况下确认信息真实性,令牌化可用不可逆令牌替代原始敏感数据62% 相似待验证很多漏洞实际上处于不可利用状态,因相关代码路径不会在运行时被触发,但漏洞扫描器无法区分从而形成噪声告警61% 相似待验证这类漏洞在安全分类上通常被称为身份验证缺失(Missing Authentication)或认证绕过(Authentication Bypass)61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1041354API
curl https://kongchang.com/api/v1/knowledge/claims/1041354MCP
get_claim(id=1041354)