Hacker News· qianli_cs·· 3 小时前推荐指数12
写给维护者的安全术语指南：CVE、CNA、Advisory 与 Root 到底怎么用
Security Vocabulary for Maintainers
AI 导读
一篇面向开源维护者的安全术语指南澄清了 CVE 相关说法：维护者收到的是漏洞报告而非 CVE，确认修复后发布 advisory，再向 CNA（通常是 GitHub）申请 CVE ID。
来源：Hacker News · marcelotryle.com
写给维护者的安全术语指南：CVE、CNA、Advisory 与 Root 到底怎么用