NixOS 上 VEX 漏洞分拣有效性分析

文章以 NixOS 为切入点，探讨在 LLM 辅助生成漏洞报告数量激增的背景下，SysAdmin、SRE 与 AppSec 团队面临 CVE 评估压力的现实问题。作者以 `golang.org/x/text` v0.38.0 和 `openssh-server`（含历史 CVE-2007-2768）为例，演示开源 SBOM 扫描工具 syft 与 grype 在 NixOS 环境下时常报出实际不可达的漏洞，需要逐条手工撰写 VEX 才能将其排除。文章借此说明，自动化扫描结果中夹杂大量误报，必须依赖人工甄别与 VEX 标注才能理清真实风险，由此引出对 VEX 在漏洞分拣流程中所起关键作用的讨论。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。