台账字段示例(CSV)
台账字段示例(CSV)
asset,cve,cnvd,cnnvd,title,severity,owner,due_date,status
web-01,CVE-2021-44228,CNVD-2021-46512,,Log4j 远程代码执行,紧急,张三,2021-12-17,已修复
web-02,CVE-2017-0144,CNVD-2017-03073,,SMB 远程代码执行,高,李四,,超期去重逻辑
去重逻辑
主键:影响资产 + 漏洞语义(以 CVE 为主,缺失时用厂商编号)
别名映射表单独维护,工单只挂主编号
统计以主编号去重后计算历史数据迁移时先做编号归一,再统计修复率,否则数字会重复膨胀。