GA黄金甲出席第二届华为缝隙治理与应急响应技术大会

颁布功夫 2025-12-01

近日，以“共建共治 智护将来——新时期安全缝隙治理新范式”为主题的第二届“华为缝隙治理与应急响应技术大会”在深圳召开。GA黄金甲行业专家龚准出席大会并颁发《VEX在缝隙扫描误报消减的价值索求与利用》主题演讲，系统论述了VEX（缝隙可利用性互换）信息在提升缝隙扫描了局可信度方面的实际功效与技术思虑。


图片1.png


会上，龚准暗示，VEX是一种用于缝隙评估与扩大的机造，申明产品是否受到特定缝隙的影响，并以机械可读的数据体式，�；こ滩钒姹拘畔⒁约芭卸细貌钒姹臼欠袷芊煜兜淖刺畔�，重要蕴含以下四种状态：


? 不受影响– 无需对此缝隙进行补救。

? 受影响– 建议采取措施来建复或解决此缝隙。

? 已建复 – 暗示这些产品版本蕴含针对缝隙的建复。

? 调查钟转—尚不明显这些产品版本是否受到缝隙影响。将在以来的版本中提供更新。


在缝隙扫描中，很多主机缝隙的鉴别依赖于CPE规定（通用平台枚举）与资产指纹的匹配。在缝隙披露初期该步骤较为有效，而随着供给链厂商产品及开源组件的持续迭代更新，新版本可能不再受汗青缝隙影响，导致基于CPE规定的扫描了局逐步失准。VEX信息正是对CPE规定进行的动态补充与建改，可为缝隙研判提供更精准的凭据。


目前，国表第三方开源组件厂商多在官网颁布VEX有关信息申明，而国内供给商尚未宽泛选取此做法，且有关信息颁布需切合国度信息披露规范。若供给商直接公开产品缝隙影响情况，既可能被恶意利用，也可能影响自身名誉。为此，可通过构建尺度化的VEX数据互换机造，依陀装VEX中心仓”实现缝隙信息在机构、厂商与用户间的安全同步，在保险数据隐衷的同时，支持高效缝隙研判。


为此，GA黄金甲与华为发展了基于VEX的缝隙真实性验证机造结合创新试点，进一步索求VEX信息落地价值�；魑└闯毯图际鹾献鞣教峁┝嘶酚泄豓EX信息；GA黄金甲则依陀装天镜脆弱性扫描与治理系统”及“资产安全隐患治理平台（ASM）”的集中化扫描与分析能力，对缝隙扫描了局进行综合验证。


试点了局批注，平台可能实现对特定缝隙误报的智能鉴别与象征，并随着VEX数据的周期持续输入，误报建改率从初期的5%逐步提升至约30%，显著体现了VEX在提升缝隙数据正确性方面的关键作用。


随着数字化过程加快，企业面对的安全威胁日益复杂，缝隙数量激增、攻击伎俩智能化，响应窗口不休收紧。GA黄金甲与华为将持续深入VEX在安全运营场景中的融合利用，共同构建缝隙误报订正与信息共享生态，提升行业缝隙治理能力，助力用户实现全性命周期的高效安全管控。