误报更正流程

发现误报立即启动更正:书面勘误或修订版本、撤下或标注台账条目、同步告知已分发对象,并分析误报来源改进复核机制。

动作更正 + 告知已分发对象
形式勘误页或 v1.x 修订
台账撤下或标注误报
复盘定位原因并改进入库检查

勘误记录示例

勘误记录示例
勘误:v1.0 发现 F-09“敏感文件暴露”经复核为误报
原因:测试环境静态资源与生产不同步
处理:F-09 撤下;统计口径同步调整(低危 -1)
通知:已分发对象邮件告知(记录留档)
主动更正的成本远低于隐瞒:误报长期留存会侵蚀报告公信力。

易错点

  • 误报悄悄删除不留记录
  • 已分发版本未回收或更新

数据来源与参考

  • 质量保证通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌