🔍 按被利用可能性查找

FindByLikelihood 按 LikelihoodOfExploit 枚举筛选弱点，返回被利用可能性等级（如 High、Medium、Low）匹配的弱点。常用于风险评估优先级排序。

📐 函数签名

func FindByLikelihood(r *Registry, likelihood LikelihoodOfExploit) []*CWE

参数	类型	说明
r	*Registry	注册表
likelihood	LikelihoodOfExploit	可能性枚举
返回	[]*CWE	该可能性等级的全部弱点

✅ 示例

package main

import (
	"fmt"
	cweskills "github.com/scagogogo/cwe-skills"
)

func main() {
	r := cweskills.NewRegistry()

	high := cweskills.NewCWE(79, "XSS")
	high.LikelihoodOfExploit = cweskills.LikelihoodHigh
	r.Register(high)

	low := cweskills.NewCWE(999, "Rare")
	low.LikelihoodOfExploit = cweskills.LikelihoodLow
	r.Register(low)

	highs := cweskills.FindByLikelihood(r, cweskills.LikelihoodHigh)
	fmt.Println("High:", len(highs)) // 1
	fmt.Println("Low:", len(cweskills.FindByLikelihood(r, cweskills.LikelihoodLow))) // 1
}

⚠️ 注意事项

未设置的可能性

未显式赋值的弱点 LikelihoodOfExploit 为零值。FindByLikelihood(r, 零值) 可能匹配到大量未设置的弱点，调用时注意区分「明确为 Low」与「未设置」。

不依赖索引

FindByLikelihood 遍历 GetAll()，无需 BuildIndexes()。

🔗 相关链接

• 枚举定义：LikelihoodOfExploit
• 多条件过滤：Filter
• 可能性统计：CountByLikelihood
• 源文件：search.go