The Unreasonable Effectiveness of Vex in NixOS

面对 LLM 辅助漏洞报告激增，NixOS 借助 VEX（Vulnerability Exploitability eXchange）文档实现自动化漏洞分诊。基于 SBOM 的扫描会误报大量无关 CVE，如 Go 程序中 golang.org/x/text v0.38.0 的两个漏洞实际未被调用，而 govulncheck 可精准定位。