《信息安全漏洞分析基础》共分三部分，第1部分为理论篇，主要介绍漏洞分析理论研究基础，内容包括漏洞的定义及产生、漏洞的状态及预测、漏洞的发展等；第2部分为方法技术篇，主要介绍漏洞分析的工作内容及方法，内容包括漏洞发现、漏洞发布、漏洞修复、漏洞预防；第3部分为管理篇，主要介绍漏洞分析管理工作的机制、模式及手段，从法律法规、基础设施、市场等方面，总结国内外漏洞分析管理工作的现状及存在的问题，并对漏洞市场的管理方式进行了有益的探索，最后从漏洞标识、漏洞补丁、漏洞信息等几方面总结和分析了国内外漏洞管理标准规范并提出了漏洞分析的准则框架。《信息安全漏洞分析基础》可作为信息安全从业人员、黑客技术发烧友的参考指南，也可作为信息安全专业的研究生或本科生的指导用书。