发现漏洞只是开始，真正的安全在发现之后的每一步。漏洞管理是生命周期，不是一次性动作。
## 一、发现要全面
扫描、依赖比对、渗透、日志异常，多源头找洞。我们做安全把发现手段叠起来，不靠单一渠道。
## 二、优先级要分
成百个漏洞不可能同时修，按可利用性、影响面排。我们帮客户建评级，先堵能被打的那批。
## 三、修复要验证
补了不等于补好，要复测确认。我们做托管要求修复后必验证，防止假修复。
## 四、复盘防再犯
同类漏洞反复出，是流程病。我们做管理会把共性漏洞反推到开发规范，从源头减。
漏洞管理生命周期，我们按「全发现、分优先、验修复、促复盘」来做，让漏洞越来越少。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。