多轮漏洞挖掘成本随轮次上升

jd_pressman发布并解读一份多轮安全审计报告，称后期漏洞挖掘成本持续上升：寻找成本由早期平均值E2.9升至第8轮的E5.0，每轮漏洞发现数从30个降至2个，检出率仅由2.7%降至约2.0%。报告认为，廉价、宽泛的漏洞已逐渐被挖尽，剩余问题更多转向身份映射类误配，因此发现数下降不能直接说明项目更安全。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。