待验证50% 置信事实精确时间
分诊（triage）是安全运营中区分真实漏洞与误报、决定响应顺序的初步分类环节，传统上由安全研究团队或 PSIRT 承担。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
涉及实体
相关事实
已验证PTES（渗透测试执行标准）将渗透测试过程划分为情报收集、威胁建模、漏洞分析、漏洞利用、后渗透和报告撰写等阶段67% 相似待验证在漏洞管理中，分诊是判断候选发现是否真实、是否可利用、影响范围多大、应归谁负责、以及在哪个时间窗内修复的决策过程，它位于发现与修复之间，决定整个漏洞漏斗的吞吐率。63% 相似待验证渗透测试是指安全人员模拟真实攻击者的手法，对目标系统进行授权范围内的探测与利用尝试，以发现可被实际利用的漏洞，通常包括信息收集、漏洞扫描、手动利用、权限提升和报告撰写等阶段。61% 相似待验证案例研究的方法：先运行确定性扫描器（Gitleaks、Trivy、Semgrep、Hadolint）生成排序后的发现文档，再叠加三个模型阶段——发现阶段将扫描器输出视为线索对照OWASP和CWE框架阅读源码，链路调查阶段将单个发现组合成攻击路径，分诊阶段确认发现是否可行。60% 相似待验证漏洞挖掘、代码审计、CTF解题本质上都是"发现问题—尝试方案—验证结果—迭代修正"的高频循环60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1096565API
curl https://kongchang.com/api/v1/knowledge/claims/1096565MCP
get_claim(id=1096565)