首页/安全/漏洞与攻击面速查/修复验证与关闭标准
扫描与验证方法50 条

修复验证与关闭标准

关闭漏洞前需完成复测:用与发现时相同或更严格的路径验证,留存证据;仅凭『已修复』的口头反馈直接关闭是管理漏洞。

漏洞与攻击面速查安全更新于 2026-10-12

复测要点

复测要点
# 原路径原参数复测(示例:确认未授权访问已阻断)
curl -sk -o /dev/null -w '%{http_code}\n' https://api.example.com/api/order/status
# 期望 401/403;再带合法凭据确认业务未被打断
# 若为版本升级类:核对新版本号与公告修复范围
dpkg -l nginx | tail -1
复测证据命令+时间+结果,附在工单
回归确认修复动作是否影响正常业务功能
无法复测说明原因并约定替代验证方式(如配置核查+变更记录)
批量修复后建议抽样复测 + 全量策略核查:只改了一台机器的『批量修复』很常见。

易错点

  • 修复方回复『已处理』即关闭,复测发现只改了其中一台服务器

数据来源与参考

  • NIST SP 800-40r4(验证与闭环)
  • OWASP 漏洞管理指引
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌