安全
按利用风险排序漏洞待办
一条站得住脚的修复队列，优先处理已被利用、或实质威胁关键服务的漏洞。
流程
按这个顺序做。
- 按资产、软件版本、CVE、检测时间和证据归一化扫描结果，并去除重复与过期检测。
- 确认资产归属、互联网暴露、业务关键性、数据敏感度、补偿控制，以及脆弱组件是否真正可达。
- 对照 CISA 已知被利用漏洞目录核验每个 CVE，并收集权威厂商公告与可用修复。
- 使用如 SSVC 的一致决策模型，依据利用状态、技术影响、任务普遍性和安全或业务后果，而不是只看 CVSS。
- 指定处置、责任人、目标日期和批准处理：补丁、配置缓解、隔离、接受或误报关闭。
- 升级逾期 KEV 和关键暴露项，跟踪带到期日的例外，并通过复扫或直接版本核验整改。
先准备
猫会向你要的输入。
- 漏洞导出或 API 访问
- 资产清单与责任人
- 风险与整改 SLA 策略
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/implementing-epss-score-for-vulnerability-prioritization/SKILL.mdskills/cybersecurity-skills/performing-cve-prioritization-with-kev-catalog/SKILL.mdskills/cybersecurity-skills/performing-web-application-vulnerability-triage/SKILL.md
界限
界限跟着提示一起走。
- 在核对资产上下文和检测证据前，将扫描输出视为未核实。
- 不要在批准管理范围外探测或打补丁。
- 风险接受须有可追责批准和到期日。
完成代表
一个可核对的终点。
所有有效发现都有记录的风险处置、责任人、到期日和理由，已整改项经独立核验关闭。
来源
这个流程从哪来。
- www.cisa.gov/known-exploited-vulnerabilities-catalog
- www.cisa.gov/resources-tools/resources/stakeholder-specific-vulnerability-categorization-ssvc
- www.cisa.gov/cybersecurity-performance-goals-2-0-cpg-2-0
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
