| 加固项 | 加密库安全 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 高 |
| 基线 | OpenSSL 为修复版本或已缓解 |
版本核查
版本核查
openssl version -a | head -4
rpm -q openssl 2>/dev/null; dpkg -l openssl 2>/dev/null | tail -2
# 自测（自有资产、受控场景）：nmap -p 443 --script ssl-heartbleed <自有IP>Heartbleed 类漏洞会导致私钥泄露：若历史版本暴露过，证书与密钥要按“已泄露”轮换处理。