Intel漏洞研究页
SGAxe.com 是围绕 CacheOut 与 SGAxe 的学术漏洞披露站点，而不是传统意义上的网络安全商业产品。正文描述 CacheOut 可利用 Intel CPU 缓存逐出相关的数据路径进行推测执行攻击，跨越操作系统内核、共驻虚拟机、进程边界乃至 SGX enclave 泄露数据。SGAxe 则进一步针对 Intel SGX，展示可从 Intel 签名的 quoting enclave 中提取私有远程证明密钥，从而伪造看似合法的 SGX attestation quotes。
从防护类型看，该站点主要提供漏洞研究、攻击影响说明和缓解建议，不提供端点防护、云安全或漏洞扫描能力。部署方式方面，文本明确缓解依赖 Intel 向 OEM 提供 CPU microcode，再通过 BIOS 更新分发；同时需要操作系统和 hypervisor 厂商的软件更新。SGAxe 还需要 Intel 执行 TCB recovery，并废止旧 attestation keys。管理与告警方面，站点明确指出 CacheOut 和 SGAxe 很可能不会在传统日志中留下痕迹，SGAxe 场景下只能警惕“可疑但有效”的远程证明报价。合规认证、定价和商业集成能力未披露。
正文未出现任何收费、订阅、企业支持、SLA 或付款方式信息。页面包含论文、引用、演示和 FAQ，更接近安全研究公开资料。所谓 Attestation as a Service 的 Twitter bot 是研究演示性质，不能视作可采购的安全服务。
优点是披露深度较高，清晰覆盖 OS、虚拟化、SGX、AES/RSA 密钥、远程证明等影响面，并给出 Intel 官方指南、SA-00329、BIOS 与软件更新等缓解路径。缺点是它不提供自动检测、资产盘点、补丁编排或告警平台；落地修复依赖 CPU、主板、系统和云厂商生态，且攻击可观测性较弱。
适合使用 Intel SGX、依赖远程证明、运营云虚拟化平台或维护受影响 Intel CPU 资产的安全团队阅读评估。开发者若将 SGX 用于区块链、DRM、安全存储等场景，也应重点关注 attestation 信任链失效风险。
未从正文获得中国大陆网络访问、支付或本地替代品信息，访问状态判定为未知。实际落地可优先参考 Intel 官方安全公告、操作系统/虚拟化平台补丁、云厂商公告以及企业 BIOS/微码更新管理方案。
本测评基于公开资料整理,不构成购买建议,请以 sgaxe.com 官网实际信息为准。
CacheOut/SGAxe安全研究资料有参考价值。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。