方法論與來源分級

我們將所有資訊來源分為四級：一級（官方公告、廠商資安通報、CERT、NVD、CISA KEV）、二級（具名資安研究機構）、三級（主流科技媒體）、不單獨採用（論壇、匿名貼文）。 每一則通報的每個事實陳述都必須對應至少一個參考來源。本站自己的判斷只會出現在「我們的分析」與「本站補充」區塊，並清楚標示。 嚴重度優先採用 NVD 或廠商公布的 CVSS v3.1 / v4.0 分數；若尚無官方分數，則依影響範圍與利用狀況給出本站評估並標明依據。