| 对象 | 操作系统、中间件、运行时、数据库 |
|---|---|
| 方法 | 版本清单 × 公告修复版本比对 |
| 输出 | 缺口清单（组件/当前版本/修复版本/优先级） |
检查思路
检查思路
1. 采集资产版本清单（配置管理库或本机命令）
2. 对照厂商公告的修复版本线
3. 标注：已修复 / 待修复 / 版本不明（需补充采集）
4. 结合暴露面排序修复优先级补丁核对依赖版本准确性：采集不到的版本单独标记，不要猜测。
补丁水位检查方法
核对系统与组件的补丁状态：以公告列表为基准逐项比对已装版本，输出缺口清单与修复优先级。
易错点
- 版本来源单一且未交叉验证
- 只统计数量不区分暴露面与可利用性
数据来源与参考
- Microsoft 安全更新指南
- 发行版安全公告（如 Ubuntu USN / Red Hat 公告）