# 【名詞解釋】KEV 已知遭利用漏洞清單

KEV 是 **Known Exploited Vulnerabilities** 的縮寫，通常指 **CISA 的「已知遭利用漏洞清單（KEV Catalog）」**。

你可以把它當成：

> **「這些漏洞不是理論風險，是真的已經有人在野外拿來打了」的名單。**

---

## KEV 用來做什麼

- 幫你快速判斷**修補優先級**  
    只要某個 CVE 進了 KEV，通常就要**優先處理**。
- 對管理層／變更審查很有說服力  
    因為它代表**有實際攻擊證據**。

---

## KEV 清單常見欄位（你會看到）

- **CVE ID**
- **Vendor / Product**
- **Vulnerability Name**
- **Date Added**（被列入日期）
- **Due Date**（建議或要求完成修補的期限）
- **Required Action**（要修補或採取緩解措施）

---

## 一句話實務規則

**CVSS 告訴你「多危險」**，  
**KEV 告訴你「已經有人在用這顆打人」**。

所以實務排序常會是：

> **KEV 優先於單看 CVSS。**

---