漏洞处置

漏洞（CVE）处置实务：彻底修复，并持续监控复发

漏洞处置不是『修了』就完事。完成＝①扫描②修复③隔离/移交④监控四点齐备才算数。尤其在加上监控（每日变化检测）之前都算未完成——因为依赖明天又可能变得脆弱。修复内容哪怕100分，只要下一次部署就被覆盖，也等于0分。越是小团队，越能靠自动变化检测和『local→push→deploy』的纪律守得出奇地稳。