工具使用要点60 条

工具版本治理与完整性校验

工具从官方渠道获取并校验完整性（哈希/签名），锁定版本并记录来源；重大升级先在实验环境验证，再用于客户评估。

校验与记录示例

sha256sum nmap-7.94.tar.bz2
# 与官网发布的校验值逐位比对
gpg --verify tool.tar.gz.asc   # 官方提供签名时
nmap --version | head -n 1     # 版本入工具清单

论坛、网盘与“绿色版”工具可能被植入后门，不得用于客户环境。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌