| 加固项 | 漏洞应急 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 高 |
| 基线 | 高危 CVE 有评估与处置记录 |
评估骨架
评估骨架
# 1) 资产与版本：谁在用这个组件（清单检索）
# 2) 可达性：端口/功能是否暴露、前置条件是否满足
# 3) 定级：按可达性打折或升级（CVSS 只作参考）
# 4) 处置：升级/缓解/监控，修复后验证并归档证据
grep -Ri '组件名' /opt/*/deps.txt 2>/dev/null | head评估结论要书面化：“不受影响”也要写清依据（版本不在范围/不可达），这是合规检查最看重的部分。