patch-prioritization - 确定补丁优先级并管理修复 SLA
使用 SSVC 2.1、EPSS v3 趋势和 CISA KEV 数据确定漏洞补丁优先级并管理修复 SLA。
标签
更新于: 2026-10-16能力
典型输入
典型输出
该技能可以做什么
- 去重漏洞发现
- 补充漏洞风险数据
- 将发现映射到资产
- 标记 SLA 违约
- 分配修复 SLA 层级
- 分析 EPSS 分数趋势
- 评估补偿性控制
- 安排补丁窗口
- 管理修复例外
- 记录风险接受
输入
- 漏洞清单
- 当前 SLA 分配
- 资产清单上下文
- 补丁可用性
- 变更管理约束
- 补偿性控制清单
- 合规要求
- 历史 EPSS 数据
- CVE 分诊结果
- 目标文件或目录
输出
- 补丁优先级计划
- SLA 分配结果
- SLA 违约标记
- 补丁窗口计划
- 例外文档
- 风险接受材料
要求
- Read、Grep 和 Glob 工具
- EPSS API 访问权限