AI / コーディングとデバッグ

どのCVEを実際に修正すべきか

どのCVEを実際に修正すべきか（中国語の原文）

依赖扫描给出 [数量] 条漏洞，全部升级并不现实。请按可达性分诊：漏洞函数是否被我们调用、输入是否可控、是否只在 [特定配置或环境] 下触发、有没有现成缓解措施。输出三档（本周修、本季度修、接受风险并登记），每档写清判断依据与责任人，不要只按评分排序。