首页/安全/漏洞与攻击面速查/补丁管理的前置:资产与组件盘点
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

补丁管理的前置:资产与组件盘点

不知道该修什么就无从谈补丁:资产台账要覆盖操作系统、中间件、数据库、运行时与网络设备,字段至少包括版本、部署位置、责任人与支持状态。

漏洞与攻击面速查安全更新于 2026-10-12

盘点采集示例

盘点采集示例
# 主机维度
hostnamectl 2>/dev/null | head -3 ; uname -r ; cat /etc/os-release | head -2
# 包级清单(RPM 系)
rpm -qa | sort > rpms.txt
# 容器镜像清单(示例:通过运行时导出)
docker images --format '{{.Repository}}:{{.Tag}} {{.ID}}' | sort
台账字段资产标识/组件/版本/位置/责任人/支持状态(EOL)
更新节奏重要系统月度核对,普通系统季度核对
自动化用配置管理或资产平台自动采集,减少人工表格
自编译安装与『绿色版』组件最容易漏:它们不在包管理器里,需要单独盘点并记录升级方式。

易错点

  • 台账只记主机不记上面的中间件:Web 服务器与 JRE 版本长期无人核对

数据来源与参考

  • CIS Controls v8(资产管理控制项)
  • NIST SP 800-40r4(资产与补丁清单)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌