计划覆盖

• CWE 体系
• 内存安全 vs 逻辑缺陷
• 漏洞生命周期
• CVSS 与实际风险

原子清单