首页/安全/渗透测试与安全评估速查/同类问题合并与去重

同类问题合并与去重

同一根因在多处出现时合并为一条,附受影响位置清单;不同根因即使现象相似也分开记录,避免整改遗漏或数量虚高。

合并同根因多处现象 -> 一条 + 位置清单
拆分不同根因分别建条目
数量统计口径注明“去重后条数”
交叉与修复建议一致性核对

合并示例

合并示例
合并条目:订单接口越权(影响 3 个接口)
受影响位置清单:
- GET /api/v1/orders/{id}
- GET /api/v1/orders/{id}/items
- GET /api/v1/refunds/{id}
修复:统一在服务层补齐归属校验
合并条目的位置清单要完整:整改方按清单逐项回归。

易错点

  • 把不同根因强行合并,导致修复不彻底
  • 位置清单遗漏,复测时又发现同类问题

数据来源与参考

  • OWASP WSTG(结果整理)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌