3.12 行动意见

CISA 指导意见优先考虑的步骤包括使用 CSAF 自动化安全公告，并通过 VEX 等资源告知软件消费者漏洞利用的影响。然而，同时也明确指出，需要主观的网络安全专业知识，尤其是在复杂的决策树中。自动化在减轻组织和网络安全团队认知负荷方面发挥了关键作用，但仍需具备网络安全和软件专业知识，以理解漏洞对更广泛的企业和系统环境的影响，并确定如何优先分配组织资源来应对这些挑战。