按照你说的,我又仔细看了一下一些漏洞的具体说明,确实,对于Debian,不只是系统安全问题,应用软件的安全问题也被计算进去;而Windows不同,应用软件的安全问题不会被计算。这样来看的话,就解释得通了;
从这个结论来推理,CVEdetails无法应用于系统安全的横向对比,只能是比较笼统的参考。
按照你说的,我又仔细看了一下一些漏洞的具体说明,确实,对于Debian,不只是系统安全问题,应用软件的安全问题也被计算进去;而Windows不同,应用软件的安全问题不会被计算。这样来看的话,就解释得通了;
从这个结论来推理,CVEdetails无法应用于系统安全的横向对比,只能是比较笼统的参考。