在本期通讯中，Thor 深入剖析为何应停止仅依赖 CVSS，转而采用 EPSS 和 GCVE，将补丁管理工作聚焦于真正重要的威胁。