待验证50% 置信事实精确时间
VEX（漏洞可利用性交换）是一种配套格式，用于声明某个已知漏洞在实际产品中是否可被利用，从而帮助下游减少无效的应急响应。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证Semgrep、Snyk、Dependabot等传统工具可识别已知漏洞模式，但对业务逻辑层面的安全缺陷力不从心61% 相似待验证平台锁定（Vendor Lock-in）是企业技术选型中的经典风险，一体化AI开发平台的锁定风险涉及基础设施、AI生成代码可导出性、数据格式标准化及业务连续性保障60% 相似待验证2023年披露了Veeam的CVE-2023-27532凭证泄露漏洞60% 相似待验证商业或开源 SCA 工具如 Snyk、FOSSA、Socket.dev 通常聚合多个漏洞情报源并能对包的行为模式进行静态分析59% 相似待验证严重的安全漏洞可通过将多个看似无害的小漏洞组合成漏洞链（Exploit Chain）实现RCE（远程代码执行）58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055499API
curl https://kongchang.com/api/v1/knowledge/claims/1055499MCP
get_claim(id=1055499)