AI / 编程与调试
不写技术细节,说清会不会被打、要花多少、不修会怎样
需要向 [管理层] 汇报这条安全问题。请用非技术语言写一页说明:问题是什么(一句比喻)、影响谁、被利用的可能与前置条件、最坏情况、修复需要的人力与时间、期间怎么降低风险、需要他们决策的事项。不要给确定性的概率数字,明确标注哪些是评估而非结论。
中文原文
管理层要的是决策依据,堆漏洞编号和攻击链细节只会丢掉注意力。