用途：定义漏洞管理流程，用于识别、评估、优先级排序和修复安全漏洞，遵循 NIST 与 CIS Controls。
主要能力：漏洞来源包括 Dependabot 依赖告警、CodeQL 静态分析、Secret Scanning 凭据泄露检测、npm audit 及人工代码审查与渗透测试。按 CVSS 分级并设定 SLA：9.0-10.0 严重 24 小时，7.0-8.9 高 7 天，4.0-6.9 中 30 天，0.1-3.9 低 90 天。修复流程为识别、评估、优先级排序、修复、验证、记录。
使用方式：在 GitHub 中启用 Dependabot 告警与安全更新，在 CI/CD 配置 CodeQL 分析，启用带推送保护的密钥扫描，将 GitHub Actions 固定到 SHA 哈希，并使用 step-security/harden-runner。
适用场景：需要持续漏洞管理与应用安全的代码仓库与开发流程。
限制：资料未提供具体安装命令、价格、平台支持范围及实际效果数据；映射关系包括 CIS Control 7、CIS Control 16 与 ISO 27001 A.8.8、A.8.9。