治理与安全
ProjectDiscovery推出Neo Triage，确认哪些漏洞真正可被利用
原标题: ProjectDiscovery推出Neo Triage，确认哪些漏洞真正可被利用
📋总体概括
开源网络安全公司ProjectDiscovery在其Neo安全测试平台中新增Neo Triage能力，用于在修复前确认报告的漏洞是否真正可被利用。该公司将日益严重的漏洞分诊积压归因于AI：扫描器、AI代码审查和AI辅助漏洞猎捕产生了海量发现，安全团队难以逐一验证。此功能瞄准漏洞验证环节，帮助团队优先处理真正可利用的风险。
⚡关键信息
- ▸ProjectDiscovery今日在Neo安全测试平台中新增Neo Triage能力，用于漏洞可利用性确认
- ▸该功能定位在修复前验证哪些报告漏洞实际可被利用，减少无效修复工作
- ▸ProjectDiscovery将分诊积压问题归因于AI工具：扫描器、AI代码审查与AI辅助漏洞挖掘带来大量发现
- ▸ProjectDiscovery是一家开源网络安全公司
🔥犀利点评
AI把漏洞发现的速度拉到了 verification 跟不上的地步，这是安全行业自己埋的雷。ProjectDiscovery的解法够务实——不添新扫描器，而是补上「可利用性确认」这个价值最高的分诊环节。但问题在于：验证漏洞可利用性本身极难自动化，Neo Triage到底能消化多少积压、误报率如何，稿件没给任何数据，先持保留态度。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 SiliconANGLE 阅读全文 →