漏洞生命周期台账

台账贯穿发现到关闭:编号、等级、位置、发现日期、修复期限、责任人、状态、复测日期与证据索引;跨期对比与审计都靠它。

字段编号/等级/位置/期限/责任人/状态
状态集未修复/部分/已修复/风险接受
维护每次复测更新
用途统计、审计、交接

CSV 示例

CSV 示例
id,severity,asset,found,deadline,owner,status,retest,evidence
F-01,high,app.example.com,2026-10-12,2026-10-19,王,closed,2026-10-20,evidence/E-21
台账编号与报告条目编号一一对应:任何一方变化同步更新。

易错点

  • 台账与报告编号不一致,对不上账
  • 复测后状态未更新,统计失真

数据来源与参考

  • PTES(跟踪与记录)
  • 漏洞管理通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌