介绍漏洞描述的基本要素（漏洞编号、漏洞详情、等级/评分、漏洞类别、影响组件、PoC/Exp）、漏洞管理存在的问题和通用规范（SCAP：CVE/CVSS/CPE/CCE/OVAL/XCCDF）。