漏洞、补丁与供应链安全
安全与权限#漏洞#补丁#供应链安全约 507 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
漏洞、配置缺陷和弱口令有什么区别？
追问 三类问题的发现方式、风险评估和修复路径分别是什么？
如何建立 Linux 补丁管理流程？
追问 资产清单、漏洞优先级、测试、分批、重启和回滚如何安排？
为什么扫描报告不能直接等同于可利用风险？
追问 版本、编译选项、暴露面、认证条件和补偿控制如何共同判断？
高危漏洞需要立即修复，但业务不能停机，你会如何处理？
追问 临时隔离、WAF、访问限制、热补丁、灰度和紧急窗口如何选择？
如何确认补丁已生效？
追问 软件版本、内核运行版本、服务重启、漏洞复扫和业务验证分别证明什么？
内核升级后为什么可能仍运行旧内核？
追问 重启、引导项、运行中的进程和回滚内核如何检查？
如何处理软件源、依赖包或镜像的供应链风险？
追问 来源、签名、校验和、版本锁定、SBOM 和漏洞扫描如何组合？
容器镜像存在高危漏洞，但应用暂时无法升级，你会怎么办？
追问 运行时限制、网络隔离、非 root、替换基础镜像和例外审批如何处理？
如何管理第三方脚本和二进制程序的安全？
追问 代码审查、沙箱、最小权限、校验和和发布记录如何落实？
如何避免自动升级在生产环境造成不可预期变更？
追问 版本锁定、镜像快照、预发布验证、维护窗口和回滚如何设计？