指标口径示例
| 指标 | 口径 |
|---|---|
| 补丁覆盖率 | 已安装修复版本资产 / 受影响资产 |
| 平均修复时长 | 从确认影响到验证通过的中位时长（按级别） |
| 例外数 | 走补偿控制或延期的条目数量与到期率 |
| 紧急补丁时长 | 从公告发布到关键暴露面修复完成的时长 |
| 复发率 | 已关闭后再次出现的同资产同问题 |
| 使用原则 | 趋势看方向、分层看问题，避免用于个人考核 |
|---|---|
| 复盘 | 每月一次：超期项原因分类（窗口/兼容/无补丁） |
| 输出 | 管理层看趋势图，执行层看超期清单 |
覆盖率的分母是台账资产：台账不全时，指标再好看也失真。
本包目录（294 条）
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
- 紧急漏洞（在野利用）应急修复流程
- 补丁管理流程全景
- RHEL 系安全更新与预演
- 从公告到复测：修复有效性的完整验证链
- 漏洞情报接收入口与影响初筛
- 修复验证的三种方式
- Kubernetes 版本升级路径与节点操作
- 补丁管理的前置：资产与组件盘点
- 回滚预案与备份策略
- 内核类补丁的生效与重启核查
- 数据库小版本升级与滚动策略
- 补丁测试环境的验证要点
- Debian/Ubuntu 安全更新与自动更新权衡
- Windows 补丁核查常用命令
- Web 中间件与 JDK 的升级路径
- 容器镜像重建代替就地打补丁
- 复扫与基线比对确认修复
- 无法修复项的例外管理与复审
- 补丁分类与优先级口径
- 灰度发布与分批推进
- 离线环境的补丁导入与同步
- 虚拟补丁与补偿控制的使用边界
- 语言运行时升级（JRE/Node/Python）
- CI/CD 中的补丁与制品策略
- 配置类修复的核查方法
- 批量补丁编排工具与执行注意事项
- 变更窗口与冻结期协调
- WSUS 与组策略驱动的更新管理
- EOL 组件的识别与处置决策
- 应用依赖升级与锁文件管理
- 云上补丁责任的划分
- 补丁发布的审批与沟通
- OT/工控环境补丁的特殊约束
- 补丁台账字段与审计留痕
- 固件与带外管理更新（BMC/BIOS/网络设备）
- 第三方与外包系统的补丁责任约定
- 自动更新的适用边界与配置要点
- 补丁管理指标与趋势复盘
- 补丁来源与签名校验
- 维护窗口的排期与执行编排
- 补丁执行手册（Runbook）的编写
- 补丁合规审计的证据准备
- 补丁工作量的预估与排期容量
- 补丁完成后台账与文档的同步
- 变更通知与用户沟通要点
补丁管理指标与趋势复盘
指标回答两个问题：『我们修得多快』与『我们修得多全』；按资产类别与严重级别分层统计，避免平均数掩盖长尾。
易错点
- 只统计『已修复数』不统计总量：覆盖率永远接近 100%，实际缺口被掩盖
数据来源与参考
- NIST SP 800-40r4（程序度量）
- CIS Controls（补丁管理度量）