大家好 最近研究資安國際標準（學生）碰到些問題 1.第三方開源軟體之高風險弱點，其在業界通俗之一般標準、定義為何？ 2. iso 18974 \4.3.2.所謂的all severity scores above 4.5其定義為何？ For each detection and assigned score determine and document necessary remediation steps suitable for the use-case of the software and get customer agreement at or above a previously determined level (i.e., all severity scores above 4.5 ...); 我不是伸手牌😭 已查過GOOGLE跟claude但找不到答案 想找這兩個標準的出處、官方定義 作為學術研究之依據