‍‍0x1 本周话题话题：开源组件漏洞的可达性或实际可利用性分析识别，大家有什么落地实践或经验吗？即使是商业版sca很多也只是照搬公开漏洞库做简单的版本匹配。A1：今年rsa沙盒有一家的产品说是可以跟...