XBOW 作者阐述只报真实漏洞的构建哲学

XBOW 作者 moyix 回应一张引发困惑的图表，阐述该工具的构建哲学：从设计之初就严格优先只报告能通过动态证明真实存在的漏洞，而非仅基于静态分析的结果。他还指出，评估模型能否仅凭源码发现漏洞时应采用高标准——概念验证能否在真实网站上触发，该观点获得社区认同。

2026-08-27 ~ 2026-08-27 · 2 条相关