ConnectWise 如何用 ProjectDiscovery 简化漏洞检测

搜索与分析引擎公司 Elastic 在 AWS、Azure、GCP 上运行约 5 万台服务器。此前团队已用 Nuclei、naabu、httpx 等开源工具，但规模化运维吃力，BitSight、SecurityScorecard 等旧方案噪音大。转向 ProjectDiscovery Cloud 后，14,500 个外部资产 5 分钟内完成扫描，原本数天的工作得以分钟级完成，并节省大量人工分诊时间。

支付基础设施公司 Paddle 面临攻击面扩张与 PCI DSS、SOC 2 Type 2 合规压力。此前靠 Nuclei、Subfinder 手动扫描、流程碎片化，新资产上线无人知晓，存在子域名接管风险。采用 ProjectDiscovery 后实现资产管理集中化、扫描自动化与自定义合规检查，漏洞发现时间从数天缩短到数小时，并通过 Jira 集成减少事务性工作。

Nuclei Templates 本周期发布 v10.4.2 与 v10.4.3：合计新增 226 个模板、覆盖 123 个 CVE，其中约 10 个为 KEV 在野利用漏洞，包括 cPanel & WHM 会话文件 CRLF 注入认证绕过（CVE-2026-41940）、Langflow < 1.9.0 RCE（CVE-2026-33017）、FortiClientEMS SQL 注入等；同时加强 AI/LLM 攻击面与 Perforce 覆盖，迎来 27 位首次贡献者。

ProjectDiscovery 详解社区驱动的 Nuclei 模板如何保持企业级可靠性：由 1 万多名研究者组成的社区快速提交模板，每个 YAML 模板都要在实验室复现、按清单加固并经双人评审，持续在公开流程中改进，以运行时验证真实可利用性而非依赖版本号推断，让社区内容可被企业关键业务信任。

基于版本号的检测存在「沉默的谎言」：仅约 6% 的 CVE 曾被在野利用，传统扫描却让团队淹没在「可能受影响」的工单里。Nuclei 以 YAML 模板配合 matcher、extractor 与 v3 多步 flow 在运行时验证真实可利用性，文章以 2025 年 CrushFTP 认证绕过（CVE-2025-31161）与 AS2 零日（CVE-2025-54309，仅在未启用 DMZ 代理时可利用）为例展示证据优先的工作流。

RSAC Innovation Sandbox 冠军 ProjectDiscovery 认为，第一代扫描器的问题不在覆盖率而在检测：基于版本号的推断产生误报、漏掉 backport，导致优先级形同虚设。只有约 6% 的 CVE 曾被利用，但武器化速度以小时计；结合 KEV 情报与 Nuclei 运行时验证、数小时内上新检测规则，才能把结果压缩成可行动的短清单。