把漏洞扫描结果排个修复优先级

漏洞不再一锅粥，先修哪个一眼看清。漏洞扫描报告定级排期是给扫描出的漏洞评出可利用性和修复先后；在 GPT中文网点选几项，能直接拿到漏洞处置表 CSV。

能拿到什么

• 推荐：漏洞处置表 CSV（表头含漏洞名、组件、评分、可利用、优先级、排期，按优先级降序排列。）

要你点选的几项

上传扫描报告、评分来源、影响接口暴露面、核心组件、权重约定、修复截止日期。多数点一下就行，没选的按常见情况替你定，交付时说清哪几项是按默认的。

怎么办

1. 上传扫描报告，确认评分取原值
2. 勾选受影响接口的暴露面
3. 填写评分和暴露面的加权权重
4. 核对核心组件与截止日期
5. 下载处置表，按优先级排期

别人还这样说

• 扫描报了一堆漏洞，帮我看看哪些先修，排个期。
• 怎么跟安全团队对修复计划啊，先做个处置表吧。