报告与复测50 条

影响描述写法

影响描述用业务语言回答“会造成什么后果”：数据暴露范围、可用性影响、合规后果与受影响对象；未验证的后果标注为理论影响，不夸大。

描述示例

- 数据：可越权读取他人订单详情（含收货信息）
- 合规：涉及个人信息处理，需评估告知义务与影响范围
- 边界：批量拉取规模未验证，标注为理论影响
- 结论：数据敏感 + 利用条件低，建议高优先级修复

写影响时同步核对定级依据：影响叙述应与等级自洽。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌