68天 MTTR 降至2分钟的实践

在现代软件工程中，漏洞检测是一个已解决的操作学科。静态应用安全测试（SAST）和软件组成分析（SCA）工具每周向GitHub、Jira和Slack发出数千个自动化警报。然而，在企业工程团队中，平均漏洞修复时间（MTTR）仍高达惊人的68天。为什么它仍然是一个瓶颈，尽管有许多工具可用。