| 加固项 | 误报治理 |
|---|---|
| 适用平台 | 企业级 |
| 风险等级 | 低 |
| 基线 | 豁免有证据与到期 |
复核举证模板
复核举证模板
# 项：<扫描器条目ID/名称>
# 复核结论：误报/已被缓解/风险接受
# 证据：版本输出、配置片段、不可达证明（附命令与输出）
# 豁免到期：YYYY-MM-DD（到期自动回归）直接删除扫描条目是最坏做法：下个季度换人复扫，同一项又会以“新发现”回来。
扫描误报的复核与豁免流程
扫描器误报不可避免：建立“复核→举证→豁免（带到期时间）→复扫确认”的流程，豁免不是删除。
易错点
- “风险接受”需要业务负责人签字：安全单方面接受风险在合规上是无效的
- 豁免到期无提醒：建立日历/系统提醒，避免永久豁免
数据来源与参考
- NIST SP 800-40：误报处理
- OWASP ASVS 验证实践