扫描与验证方法50 条

扫描结果的去重与聚合

同一问题常被多个工具与多轮扫描重复上报（同 CVE + 同资产 + 不同规则 ID）：去重聚合后才能得到可管理的清单与真实的修复进度。

聚合键设计

聚合键 = 资产标识 + 问题类型/编号 + 位置（URL/文件/端口）
- 同一资产同一 CVE 的多条命中 → 合并为一条
- 同一漏洞在多个资产 → 保留明细、汇总统计
- 维护『已知项』清单：历史已评估项自动关联，避免重复研判

统一字段：asset_id / finding_type / cve_id / location / severity / status / first_seen / last_seen
工具输出经转换脚本入库，报表与工单从同一数据源生成

去重规则要有评审记录：错误合并会把两个问题揉成一个，导致修复遗漏。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌