脆弱性评价方法