漏洞全生命周期管理服务探索与实践

Exploration and practice of vulnerability lifecycle management service

随着互联网快速发展,网络安全问题日趋严重,漏洞继续呈高发态势,以2018年为例,从常见的应用程序、开发框架、底层组件,再到操作系统、网络设备、虚拟化产品都爆发过漏洞,如WebLogic多个远程代码执行漏洞、ThinkPHP5远程代码执行漏洞、思科ASA防火墙WebVPN远程代码执行漏洞、思科Smart Install远程代码执行漏洞、Ghost多个沙盒绕过漏洞等。