云上两大安全难题：AK泄露与高危服务暴露，如何系统化应对？
2026/5/8 15:18:31
cnnvd 太难用了，搜了一下长亭、aliyun 的漏洞库排名比较高
体感 aliyun 的 UI 要好一点，qax 会多一点古早漏洞
阿里云漏洞库
漏洞库 - CT Stack 安全社区
奇安信威胁情报中心
直接爬 cnnvd 也不难，那个前端是一个 SPA 的应用，初始化的时候 xhr 拉取页面列表；然后有一个下载接口传入文件 hash 即可
漏洞数据是 xml
好用的漏洞库
cnnvd 太难用了，搜了一下长亭、aliyun 的漏洞库排名比较高
体感 aliyun 的 UI 要好一点，qax 会多一点古早漏洞
阿里云漏洞库
漏洞库 - CT Stack 安全社区
奇安信威胁情报中心
直接爬 cnnvd 也不难，那个前端是一个 SPA 的应用，初始化的时候 xhr 拉取页面列表；然后有一个下载接口传入文件 hash 即可
漏洞数据是 xml