本文介绍SSVC（利益相关者特定漏洞分类）作为CVSS的替代方案，通过决策树而非单一评分来指导漏洞处理。作者发布了Perl实现SSVC.pm，支持CISA等六种方法论，并演示了结合NVD数据计算CVE-2021-44228（Log4Shell）的实例，强调SSVC需结合环境因素做出针对性决策。