报告质量评审清单

报告发布前过质量评审:事实核对(版本/URL/参数)、定级一致、证据充分、脱敏完整、修复建议可执行、术语与错别字检查,多人交叉评审。

必查事实/定级/证据/脱敏/建议/文字
方式作者自检 + 交叉评审
记录评审意见与处理结果
门槛问题清零后再发布

评审清单要点

评审清单要点
□ 每条发现的证据可复现且已脱敏
□ 定级与矩阵口径一致,CVSS 版本标注
□ 修复建议含验证方法
□ 资产清单与范围章节一致
□ 无夸大与绝对化表述
□ 版本号与修订记录完整
评审意见逐条闭环:未处理意见需说明原因并留档。

易错点

  • 发布前单人自检,遗漏脱敏问题
  • 评审意见未闭环导致版本混乱

数据来源与参考

  • PTES(质量评审)
  • 技术文档评审通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌