3.13 小结

在本章中，我们了解了行业漏洞数据库和评分方法。这包括传统漏洞数据库及其潜在的局限性，以及整个漏洞生态系统中新兴的数据库。我们还审视了常见的软件身份格式及其带来的挑战，以及为缓解这些挑战所提出的解决方案。同时，我们探讨了漏洞如何分类、评分和传播。在下一章中，我们将看看软件物料清单 (SBOM) 及其相关工件如 VEX 的兴起。