# 漏洞管理服务的漏洞库是基于什么的？
主机扫描的漏洞库信息主要基于操作系统厂商公开发布的安全公告，二进制扫描的漏洞库主要是基于NVD漏洞库。漏洞评判是参考国际标准，漏洞评分和定级参考CVSS标准。