流程与产物
流程与产物
1. 盘点：资产与组件清单（含版本、责任人）
2. 情报：CVE/厂商公告订阅与影响初筛
3. 分诊：定优先级与修复方式（补丁/缓解/接受）
4. 测试：测试环境验证与回滚预案
5. 发布：窗口、灰度、通知
6. 验证：版本核查 + 功能回归 + 复扫
7. 记录：台账更新、证据留存、例外跟踪| 核心原则 | 可预期节奏 + 例外流程 |
|---|---|
| 产物 | 补丁台账、变更单、验证记录 |
| 资源 | 人力、窗口、回滚能力三者缺一不可 |
把『没有时间打补丁』当常态的组织，通常缺的不是时间，而是可回滚的发布能力和明确的优先级口径。