漏洞应急检查清单

针对近期高危 CVE 的一站式自查、核对与缓解配置引导

痛点

近期 PHP 和 Java 接连爆出高危 RCE 漏洞（CVE-2026-109618/109619、CVE-2026-91403），很多开发者需要同时切换多个项目、手动核对版本、查缓解措施，既耗时又容易遗漏。有人修了一天漏洞升级后累瘫，也有人不知道自己的技术栈是否命中，只能逐个项目翻文档。

方案

一个按 CVE 组织的应急检查清单工具：选择技术栈（PHP/Java/Node 等）和部署方式，生成可勾选的自查步骤；自动比对版本与修复门槛；给出对应中间件（Nginx/Apache/WAF/Docker/K8s）的缓解配置片段；支持导出检查报告，方便团队同步进度。

用户

中小团队的后端开发、运维、安全负责人

MVP

收录 2–3 个近期高危 CVE 的检查项；选择技术栈后生成交互式清单；版本比对与缓解配置片段复制；本地保存进度；导出 Markdown 报告

变现

基础 CVE 免费；订阅解锁新 CVE 实时更新、团队协作面板、自定义检查项与合规报告导出

为何现在

高危漏洞密集爆发且影响面广，团队需要比官方式更易操作的应急指引；独立开发者可以快速整理公开信息做成工具，靠时效性获取用户