ITPub博客

美国权威开源软件机构WhiteSource发布的《DevSecOps 深度分析报告》（零零信安翻译和整理）中指出:在整个DevSecOps过程中面临的最大挑战是“漏洞优先级”的确定和执行。大多数安全人员和开发人员都被迫在安全性上妥协，以满足Deadline的要求，所以“漏洞优先级技术（VPT）”的普及和实施是DevSevOps成功落地的重要组成部分之一。

    Gartner表示：“到2022年，使用基于风险的漏洞管理方法的组织，会减少80%的被攻击可能”【1】 传统的漏洞管理方法无法适应当今的数字时代不管您在网络安全领域工作了多久，您都一定知道漏洞管理对于识别和降低网络风险至关重要。为什么呢？因为在每一次重大的网络攻击的背后，都有一个未被解决的漏洞。但是，有一个大问题：在过去的20年里，攻击面在

Gartner在2020年提出以VPT（弱点优先级技术），用于替换和升级TVM（威胁和弱点管理）。这也是“基于风险的弱点管理项目”的核心技术和工具，本项目需要以VPT将弱点的发现、评估、优先级排序、工作流程、处置方式和效果、自动化措施等串行在一起，形成整个风险管理的闭环和迭代提升。