台账贯穿全程
漏洞从发现到关闭要走完一条链：记录、定级、指派、修复、复测、关闭。台账是这条链唯一的载体，字段包括编号、等级、位置、发现日期、修复期限、责任岗位、状态、复测日期与证据索引。跨期统计、审计取证与人员交接都靠它，条目编号要与报告中的编号一一对应。
基本信息
| 核心字段 | 编号、等级、位置、期限、责任岗位、状态 |
|---|---|
| 状态集合 | 未修复、部分修复、已修复、风险接受 |
| 维护时机 | 每次复测后更新状态与证据索引 |
| 用途 | 统计、审计、交接与趋势分析 |
| 一致性 | 台账编号与报告条目编号一一对应 |
典型使用场景
- 多轮项目跟踪：记录每轮的发现、修复与复测状态
- 跨期对比：按等级与状态统计，观察治理趋势
- 交接与审计：新成员接手或审计取证时直接查阅台账
- 超期管理：按修复期限识别超期条目并触发升级流程
- 交付一致性核对：交付前用台账核对报告条目是否齐全
表结构示例
表结构示例
编号,等级,资产或位置,发现日期,修复期限,责任岗位,状态,复测日期,证据索引
F-01,高,订单接口,2026-10-12,2026-10-19,研发一组,已关闭,2026-10-20,证据目录 E-21
F-02,中,上传接口,2026-10-12,2026-11-11,研发二组,部分修复,2026-10-20,证据目录 E-22
F-03,低,静态资源目录,2026-10-12,随版修复,运维组,风险接受,-,说明见报告附录状态流转与判定
| 状态 | 判定依据 | 后续动作 |
|---|---|---|
| 未修复 | 复测仍可触发 | 按优先级排期 |
| 部分修复 | 原路径不可触发但变体仍可 | 补充修复并再验证 |
| 已修复 | 原路径与变体均不可触发 | 关闭并归档证据 |
| 风险接受 | 客户书面确认接受 | 记录理由与复核周期 |
台账编号与报告条目编号一一对应：任何一方变化都同步更新，避免交付时出现对不上账的情况。
复测后忘记更新状态会让统计失真：状态与证据索引的更新应作为复测流程的固定收尾动作。