指南澄清维护者处理漏洞与申请 CVE 的流程

一篇面向开源维护者的安全术语指南澄清了 CVE 相关说法：维护者收到的是漏洞报告而非 CVE，确认修复后发布 advisory，再向 CNA（通常是 GitHub）申请 CVE ID。 指南同时解释了 CNA、Advisory 与 Root 这几个术语在流程中的位置，帮助维护者分清漏洞报告、安全公告和 CVE 编号各自对应的环节。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。