PatchClarity — 漏洞版本号对照助手

帮运维与安全团队快速判断发行版补丁版本是否已包含上游安全修复

痛点

Ubuntu 等发行版在发布时锁定软件包版本，安全修复以发行版后缀（如 8.3.6-0ubuntu0.24.04.13）的形式提供，看起来比上游版本号（8.3.36）低，导致监控部门误判未升级并要求整改，运维人员需要反复解释版本号高低问题。

方案

一个查询工具，输入发行版名称、软件包名和补丁版本号，自动映射到上游 CVE 修复情况，给出“是否已修复”的明确结论和可分享的解释链接，帮助运维快速应对外部质疑。

用户

企业运维人员、安全合规人员、需要回应漏洞扫描告警的 IT 部门

MVP

支持 Ubuntu/Debian 常见包的补丁版本查询；聚合发行版安全公告与上游 CVE 数据；生成可分享的修复状态说明卡片；提供浏览器插件或 CLI 快速查询；不追求覆盖所有发行版，先做 Ubuntu LTS

变现

免费基础查询，团队版订阅（批量查询、API 访问、合规报告导出），或按查询次数计费的 API

为何现在

开源漏洞频发且监管趋严，运维与安全团队沟通成本高；发行版补丁映射数据公开可获取，独立开发者可快速构建并聚焦单一发行版