RKG111/sca-risk-revision

GitHub: RKG111/sca-risk-revision

一款 SCA 风险评估 POC 工具，针对直接套用最差 CVSS 分数而忽略产品上下文的问题，尝试提供更合理的漏洞风险修订方案。

Stars: 0 | Forks: 0

# sca-risk-revision 一款工具的 POC，能够对产品的 SCA 进行风险评估。在该工具中，CVE 列表被赋予了可能的最差 CVSS 分数，而不是考虑产品的上下文环境。

标签：CVSS, GPT, 漏洞管理, 逆向工具