欧盟网络安全局警告，前沿AI模型将漏洞武器化窗口期压缩至15分钟，攻击周期中位时间仅72分钟。AI能串联低危漏洞、加速攻击各阶段，使人工审批和打补丁成为瓶颈。建议企业转向EPSS等优先级评估系统，严格资产清点，将检测响应目标设为分钟级。

GitHub安全咨询数据库提供了开源软件包的安全漏洞和恶意软件的全面列表。2024年，审核的咨询数量显著增长，超过20,000条。数据库分为GitHub审核、未审核和恶意软件咨询，帮助开发者识别和修复漏洞，并提供CVSS和EPSS评分以优先处理高风险漏洞。

处理安全警报的挑战很大。结合EPSS和CVSS评分，开发者能更有效地优先处理漏洞。EPSS评估漏洞被利用的可能性，CVSS评估其严重性。通过建立清晰的响应协议和自动分类规则，团队可以减少警报疲劳，专注于重要的安全问题，提高安全管理效率。

开发和安全团队面临修复漏洞的挑战，许多组织每月修复的漏洞不足16%。CVSS、KEV和EPSS三种框架帮助优先处理漏洞。GitLab 17.9版本支持这些框架，帮助团队评估和优先处理风险。CVSS评估漏洞严重性，KEV关注被利用的漏洞，EPSS预测未来30天内可能被利用的漏洞。结合这三种框架，安全团队能更有效地分配资源，集中处理高风险漏洞。