待验证50% 置信事实精确时间

CISA持续维护已知被利用漏洞（KEV）目录，要求联邦机构在规定期限内完成修补

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/11

首次发现

有效期至：2026/10/9

来源

解读政府软件安全行政令：供应链合规与SBOM新要求

hackernewshackernews2026/7/9

相关事实

待验证CI/CD 安全集成可部署 SAST 分析源代码漏洞、SCA 检查依赖组件已知漏洞、SBOM 生成组件清单用于审计64% 相似待验证CISA负责协调保护美国16个关键基础设施部门，并运营US-CERT（美国计算机应急响应小组）62% 相似待验证ISO/IEC 27001信息安全管理体系通过PDCA循环将安全管理转变为持续改进过程59% 相似待验证ISO/IEC 27001通过PDCA循环将安全管理转为持续改进过程，SOC 2通过第三方审计提供可验证外部背书58% 相似待验证NVD是美国NIST维护的权威漏洞库，收录经过CVSS评分的CVE记录58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/476624

API

curl https://kongchang.com/api/v1/knowledge/claims/476624

MCP

get_claim(id=476624)