路由 热度 1 · 静★ 3热度不完整(无 X)

JevImpact(漏洞报告影响评分)

用 Jev 给漏洞报告打分的 Python 脚本:输出 `is_vulnerability`、`impactful` 与 0–1 的 `impact_score`;接受结构化 JSON 或 Markdown 报告。

它是什么

单文件 Python 评分脚本,面向 AI 智能体发现的安全问题:输入 JSON 或 Markdown 报告,返回 is_vulnerability、impactful 和 [0, 1] 区间的 impact_score,可被其他智能体导入调用。

它做什么: 要求提供标题 / 描述 / 利用步骤 / 影响;证据和上下文可选;拒绝未知字段;附正反两类合成示例(IDOR、盲 SSRF、存储型 XSS、self-XSS、已回移修复的版本横幅、经授权的角色变更)。

为什么收进案例库: 紧凑的置信度门控分诊形态——先打分,影响明确时才行动——并如实标注示例为合成数据。

注意: 仅有合成示例;收录时没有许可证文件;会把报告文本发给托管模型。

证据

公开 README;严格的 JSON 输入(拒绝未知字段);七份合成示例报告,参考标签放在报告 JSON 之外,Jev 不会看到答案。

注意

  • README 说明所有示例报告都是合成的;参考标签不是实测的模型结果
  • 收录时仓库未检测到许可证文件
  • 托管 Jev 会看到完整的报告文本——发送真实报告前请先确认披露政策

非官方案例页。热度用观察到的 stars / 列表位次;热度不是质量 SLA。依赖前请阅读上游 README。