字段模板
| 字段 | 内容要求 |
|---|---|
| 资产 | 系统名 + IP/域名 + 环境 + 责任人 |
| 问题 | 类型 + 位置（URL/文件/端口） |
| 证据 | 请求与响应片段、扫描原始输出（脱敏） |
| 影响 | 能被谁利用、影响什么数据或功能 |
| 修复建议 | 可操作的配置或升级动作 |
| 验证方式 | 复测命令与预期结果 |
记录示例（结构示意）
记录示例（结构示意）
资产: 订单系统 api.example.com (生产) / owner: 张三
问题: 接口未鉴权可读取订单状态 (GET /api/order/status)
证据: 未带 Cookie 返回 200 与订单字段 (已脱敏)
修复: 网关增加鉴权中间件，按订单归属校验
验证: 未登录请求应返回 401，复测通过后关闭『存在漏洞，请修复』这类记录没有修复起点；修复建议具体到配置项或代码位置才算合格。