| 复核内容 | 例外条目、有效期、原因、责任人 |
|---|---|
| 动作 | 保留 / 收紧 / 删除 |
| 记录 | 复核日期与结论 |
复核表字段
复核表字段
规则ID | 作用范围 | 原因 | 设置人 | 设置日期 | 复核结论
9xxxx | /api/upload file参数 | 富文本 | 李四 | 2026-03-01 | 保留至下次复核无原因、无责任人的例外原则上直接删除。
白名单与例外定期复核
每季度复核白名单与例外，清理失效条目并确认必要条目仍有效，防止放行范围随时间膨胀。
易错点
- 只增不减的例外列表几年后会积累大量无效放行
- 复核后未同步设备配置，文档与实际不一致
数据来源与参考
- OWASP CRS 调优指南
- ISO/IEC 27001 访问控制实践