confirming-a-reported-vulnerability

确认（或反驳）他人报告的漏洞——即由他人发现的安全缺陷（如安全审计、漏洞赏金提交、自动化扫描工具或同事提出），而非你自己发现的漏洞。当你收到一个漏洞声明以及（通常附带的）概念验证代码，并被询问“这是否属实？严重程度如何？影响范围多广？应如何上报？”时，适用此技能。该技能最适合人类专家与AI协作完成。适用于任何语言和领域。请勿将此用于主动搜寻新漏洞（无先前报告的情况下），此类情况属于常规代码/规范审查范畴。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本