Triaging CVEs by Reachability
Triaging CVEs by Reachability — Chinese original prompt
依赖扫描给出 [数量] 条漏洞，全部升级并不现实。请按可达性分诊：漏洞函数是否被我们调用、输入是否可控、是否只在 [特定配置或环境] 下触发、有没有现成缓解措施。输出三档（本周修、本季度修、接受风险并登记），每档写清判断依据与责任人，不要只按评分排序。
Site original
Chinese original
How to use
分数高但调用不到的，优先级可以低于分数中等却暴露在公网的。