0
从发现设备到看清固件：Dragos收购背后的OT资产、SBOM与漏洞治理闭环
Dragos完成对NetRise和runZero的收购，释放出一个清晰信号：工业网络安全正在从网络侧设备识别，深入到固件、第三方组件和软件供应链。制造企业需要建立的不只是资产台账，而是一套能够连接设备身份、固件版本、SBOM、漏洞情报、生产影响和处置工单的持续治理体系。
标签: 漏洞治理
0
AI开始批量寻找0-day：软件漏洞治理如何应对机器规模的发现能力
漏洞发现智能体开始把代码理解、静态分析、模糊测试和复现验证串成自动流水线。发现吞吐快速提升后，误报确认、协调披露、补丁回归和下游升级成为新的安全瓶颈。