待验证50% 置信观点精确时间

拥有完整SBOM的机构在Log4j等漏洞爆发时可在数分钟内定位受影响系统，而非耗费数天乃至数周人工排查

1

来源数

50%

置信度

长期有效

时效性

2026/7/11

首次发现

来源

解读政府软件安全行政令：供应链合规与SBOM新要求

hackernewshackernews2026/7/9

相关事实

待验证LLM评估涉及大量API调用，可能需要数分钟到数十分钟完成，需设计异步执行机制并将结果作为非阻塞式检查报告64% 相似待验证报告时效性存在权衡：线上远程鉴定通常几小时至1天出结果但维度浅，线下实验室级CMA报告需3-7个工作日但覆盖硬件拆检，急需交易看快检、涉及诉讼看权威报告61% 相似待验证模型开发者修补一个已知漏洞通常需要数周的数据收集、微调和评估周期58% 相似待验证结果通常需要数小时至1-2个工作日出报告，不适合需要即刻（分钟级）获得结果指导急性处置的场景57% 相似待验证根据Veracode的报告，企业修复已知高危漏洞的中位时间约为171天57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/476632

API

curl https://kongchang.com/api/v1/knowledge/claims/476632

MCP

get_claim(id=476632)