风险评级与复现 的文章封面
返回专栏 · 渗透测试
专栏 骨架 报告与交付 渗透测试

风险评级与复现

严重性怎么说、复现步骤怎么写才算可验证。骨架。

本课是骨架,正文待写。

这课要解决什么

让发现可复现、可比较、可排期。

计划覆盖

  • 影响、可利用性、影响面
  • 复现步骤的最小集合
  • 修复建议写到哪一层
  • 争议点如何标注不确定

先修

怎么写渗透报告。