指标清单
| 指标 | 口径示例 |
|---|---|
| 扫描覆盖率 | 已扫资产 / 台账资产（按类目） |
| 误报率 | 研判为误报的条数 / 总条数 |
| 复测通过率 | 一次复测通过 / 复测总数 |
| 平均修复时长 | 从派单到验证通过的时长（按级别分桶） |
| 超期率 | 超过 SLA 未关闭的占比 |
| 使用原则 | 指标驱动改进动作，避免变成填表运动 |
|---|---|
| 反模式 | 为压低数量而少报或直接关闭；需配套抽查 |
| 输出频率 | 月度趋势 + 重大变更后的专项复盘 |
把所有指标压在一个图上会互相干扰：分开看趋势、按季度做联合复盘更有效。
本包目录（294 条）
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条
扫描与验证方法50 条
- 扫描授权与范围控制要点
- 测试活动的边界与红线
- nmap 基础用法与默认行为
- 扫描窗口与业务影响控制
- 修复验证与关闭标准
- nuclei 模板扫描基础用法
- 漏洞优先级排序的实用口径
- 漏洞扫描工作全景与闭环
- 漏洞记录与报告必备字段
- 漏洞管理平台的核心字段与流转
- 扫描速率与时序参数的控制
- 扫描结果与资产台账的对齐
- Trivy 镜像漏洞扫描
- 版本与公告的交叉验证方法
- 服务与版本识别要点
- 误报研判的常用交叉手段
- 周期性扫描节奏与基线回归
- API 扫描的要点与限制
- NSE 脚本的防御视角使用
- nuclei 模板筛选与排除策略
- openssl 快速核查证书与到期时间
- 语言级依赖审计（npm/pip/Go）
- OWASP ZAP Baseline 扫描入门
- nmap 主机发现（存活探测）
- nuclei 速率与并发控制
- 漏报来源分析与补强
- lynis 主机安全基线核查
- SBOM 生成与依赖清单管理
- 代理工具做手工核验的正确姿势
- 端口范围选择与扫描耗时权衡
- testssl.sh 传输层配置核查
- 认证扫描凭据的保管与使用
- kube-bench 集群基线核查
- 扫描活动自身的审计留痕
- 防御视角编写 nuclei 模板
- WAF 规则有效性的验证方法
- 内部安全演练靶场的搭建与用途
- nmap 输出格式与留痕归档
- SAST/DAST/IAST/SCA 方法定位
- 问题复现的隔离环境原则
- OpenSCAP 与安全配置合规扫描
- 扫描结果的去重与聚合
- UDP 扫描（慢速但不可跳过）
- nikto Web 服务器检查与结果解读
- docker-bench-security 宿主与守护进程核查
- 配置基线存档与差异比对
- 扫描运营指标的选取与使用
- whatweb 指纹识别的正确用法
- tcpdump 抓包佐证扫描与异常流量
- 扫描器与规则库的版本管理
扫描运营指标的选取与使用
指标用于暴露流程问题而非考核个人：扫描覆盖率、误报率、复测通过率、平均修复时长与超期率能组成一套可用的仪表盘。
易错点
- 以漏洞数量考核修复方，导致真实问题被拆分或漏报
数据来源与参考
- NIST SP 800-40r4（程序度量）