漏洞英语怎么写

直接说答案：漏洞在英语里最常用的词是 vulnerability。如果你在写安全报告、英语跟老外开会，漏洞或者看CVE公告，英语这个词出现频率最高。漏洞但别急着关页面——漏洞的英语英语表达远不止这一个，具体用哪个，漏洞得看你指的英语是哪种漏洞、什么场景、漏洞以及你想强调什么。英语

我最早接触这个词是漏洞2017年WannaCry爆发那会儿。当时铺天盖地的英语英文报道里，vulnerability 和 exploit 交替出现，漏洞我一度分不清。英语后来自己翻了几十份微软安全公告才搞明白：vulnerability 是漏洞“弱点”本身，exploit 是利用这个弱点的攻击代码或行为。一个是门没锁，一个是有人拿钥匙开了门。逻辑完全不同。

日常口语里，老外也经常用 bug 来指漏洞。但严格来说，bug 更偏向程序错误，比如一个数组越界导致崩溃。而 vulnerability 更强调可被利用的安全缺陷。你在 bug bounty 平台（比如 HackerOne）上提交报告，标题写 “Critical vulnerability in login flow” 比写 “Bug in login” 显得专业得多——虽然本质上你发现的就是个逻辑错误。

注意上面第二句：zero-day 本身就是“零日漏洞”的缩写，不需要再说 zero-day vulnerability，虽然加上也不算错。但口语里直接说 “a zero-day” 就够了，就像我们说“一个0day”一样自然。

还有几个词容易混。Flaw 偏“缺陷”，语气比 vulnerability 轻，但媒体喜欢用，比如 “security flaw”。Weakness 更泛，CWE（通用弱点枚举）里就用 weakness 作为上位词。Hole 很口语，比如 “plug the hole”，但正式文档里几乎不用。Loophole 特指规则或法律上的漏洞，比如 “tax loophole”，跟技术漏洞不是一回事——我见过有人写 “security loophole”，老外听了会愣一下，虽然能懂，但别扭。

写漏洞报告时，动词搭配也有讲究。你可以 discover 一个漏洞，report 它，patch 它，mitigate 它。但别说 “solve a vulnerability”——solve 太轻了，像解数学题。更地道的说法是 “address the vulnerability” 或 “fix the flaw”。我改过一份实习生的报告，他把 “修复漏洞” 全写成 “repair the hole”，读起来像在补轮胎。

再讲个真实案例。去年有个国内厂商的英文公告写 “We have fixed the leak in our system.” 老外客户直接懵了——leak 通常指数据泄露，不是漏洞。他们想说的是 vulnerability，结果用 leak 把问题升级成了“数据已经漏了”。一词之差，事故等级翻倍。所以别小看这几个词的选择。

如果你只想记一个词，那就 vulnerability。想显得懂行，区分 vulnerability 和 exploit。想口语化，用 bug 或 flaw。想特指规则漏洞，loophole。至于 hole 和 leak，能不用就不用。英语里没有“万能漏洞词”，就像中文里“漏洞”和“缺陷”也不能随便换。多读几篇英文安全公告，语感自然就来了。

“A vulnerability is not a bug until someone proves it’s exploitable.” —— 忘了谁说的，但这句话我记了五年。