待验证50% 置信事实精确时间
可达性分析可以看作SCA的精细化延伸，在版本匹配的基础上叠加调用链分析，把“存在漏洞”收敛为“漏洞可被触发”，从而提升告警的信噪比。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证SCA（软件成分分析）是一类用于识别项目依赖中已知漏洞、许可证风险和恶意代码的安全工具70% 相似待验证可达性分析的核心是判断某个漏洞函数是否真的会被业务代码调用，如果能证明调用链不可达，团队就可以安全地忽略这条告警。68% 相似待验证传统SAST工具依赖预定义规则（如污点分析、模式匹配）扫描源码，擅长发现已知类型的漏洞，但对上下文敏感的逻辑缺陷误报率高。68% 相似待验证大模型在安全攻防的核心任务包括代码审计、漏洞复现与利用链构建、模糊测试辅助67% 相似待验证依赖扫描工具部分基于已知漏洞数据库（如 CVE、OSV）进行版本比对，部分通过分析包的动态行为特征识别潜在恶意代码，后者对尚未进入漏洞库的新型仿冒包更具检测优势66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1080621API
curl https://kongchang.com/api/v1/knowledge/claims/1080621MCP
get_claim(id=1080621)