一种漏洞修复优先级评估方法、系统、设备和存储介质

本发明公开一种漏洞修复优先级评估方法、系统、设备和存储介质，方法包括：收集漏洞CVSS和EPSS分数，并进行归一化与区分度增强处理；基于企业风险偏好与资产暴露程度，分别设定CVSS和EPSS评分的权重；加权求和得到漏洞修复优先级评分；根据漏洞实时影响对漏洞修复优先级评分进行自适应调整；结合业务场景、资产重要性、同类型漏洞历史处理情况和漏洞引入路径长度，对自适应调整后的漏洞修复优先级评分进行整体优先级修正；基于优先级修正后的漏洞修复优先级评分对漏洞进行分级，对不同级别的漏洞执行相应的响应。本发明使漏洞管理从依赖经验转变为可规模化的安全工程。