| 流程 | 去重→复现→定级→归类 |
|---|---|
| 标记 | 已确认 / 疑似 / 误报 / 无法验证 |
| 复现 | 用最小步骤在授权范围确认 |
研判清单
研判清单
去重：同因不同点合并（同接口/同组件）
复现：保存请求与响应证据（脱敏）
误报：核对版本、配置与探测原理后标注原因
定级：结合暴露面与业务影响，而非照抄扫描器等级扫描器结果直接进报告是常见质量事故：每条结论都要有复现或合理判断依据。
扫描结果研判与误报处理
漏洞扫描输出需人工研判：去重、复现、排除误报、按影响面定级；未复现项标注状态而非直接判定。
易错点
- 照抄扫描器严重级，出现大量误报
- 无法复现的条目直接删除，丢失线索
数据来源与参考
- OWASP WSTG（测试方法总则）
- PTES（技术指南）