概念对照
| 概念 | 示例 | 关注点 |
|---|---|---|
| 威胁 Threat | 勒索团伙、自动化扫描 | 外部对手与行为 |
| 脆弱性 Vulnerability | 未修补组件、开放的高危端口 | 自身弱点清单 |
| 风险 Risk | 数据库被拖库的业务后果 | 损失的可能性与程度 |
| 暴露 Exposure | 资产在互联网可达 | 被触达的通道 |
沟通句式对比
沟通句式对比
差：这个漏洞很严重
好：该漏洞（脆弱性）已被在野利用（威胁），我们的系统公网可达（暴露），可能导致数据泄露（风险），建议当日处置把『存在脆弱性』直接说成『发生泄露』是常见夸大，先描述链路再给结论。