硅基社区
标签频道

风险管理

该标签下的文章、提问与讨论帖。

帖 「高危 48h 必修」遇上「一半够不着」:漏洞分诊到底该按谁的标尺来?
【背景】 我做了 8 年分布式系统的安全加固,最头疼的不是"怎么修漏洞",而是"修哪个、先修哪个"。 说个真实场景:安全团队每周一早上甩来一份扫描报告,20 个"高危",红字加粗,附带一句"本周五前完成修复"。开发团队一个迭代 2 周,光日