| 字段 | 标题/等级/位置/证据/影响/修复/参考 |
|---|---|
| 标题 | 问题类型 + 位置 + 现象 |
| 复现 | 最小步骤、可重复 |
| 修复 | 临时缓解与根治分层 |
条目模板示例
条目模板示例
【标题】订单接口存在越权访问
【等级】高（CVSS 3.1: 7.1 / 业务定级：高）
【位置】https://app.example.com/api/v1/orders/{id}
【原理】服务端未校验订单归属关系
【复现】1) 登录测试账号 2) 请求他人订单号（占位符）
【证据】脱敏请求/响应 + 时间戳
【影响】可读取他人订单信息
【修复】服务端补充归属校验；网关层临时拦截
【参考】OWASP API Security Top 10（API1:2023）等级字段同时保留 CVSS 与业务定级：冲突时在评审中记录取舍理由。