CVE 追踪器：把 1999 年至今的漏洞发布量摆成一张柱状图
来源：cve.0xosprey.com — 页面无发布日期
📋 概述
cve.0xosprey.com 把 CVEProject/cvelistV5 的公开数据按 datePublished 逐月统计，剔除 REJECT 记录，做成 1999 年至今的图表，并按「当月已过天数相对过去 12 个月中位数」做进度投影，用来看本月发布量是否异常。讨论补上关键背景：GitHub 与 Linux 内核先后在 2024、2025 年成为自己的 CNA，自动化让「能发就发」，数字被结构性推高。
🔑 核心要点
- 数据源是 cvelistV5，按 datePublished 计数并剔除 REJECT，附原始 data.json 可自行复核。
- 页面用「当月已过天数 vs 过去 12 个月中位数」做进度投影，判断本月是否异常放量。
- GitHub（2024）与 Linux 内核（2025）成为自家 CNA，开 CVE 的门槛下降，数字被推高。
- 按严重度过滤后趋势更陡：严重级 CVE 约为 2020 年的 25 倍，而总量约为 5 倍。
💡 金句
Data: CVEProject/cvelistV5 — counted by datePublished, rejections removed.
👍 0
👎 0
← 返回 Hacker News 首页