脆弱性の深刻度についての協議
脆弱性の深刻度についての協議(中国語の原文)
安全团队把这条问题定为 [等级],我们评估影响有限。请把分歧写成技术论证:实际暴露面(是否公网可达)、前置条件(需要什么权限或配置)、可利用性与数据影响、已有缓解措施,再给出一个双方都能接受的定级与补救时间。语气要合作,避免变成"你们误报"。
当サイトオリジナル
中国語の原文
使い方
用可复现的实验说明影响范围,比争论评分公式有效得多。
脆弱性の深刻度についての協議(中国語の原文)
安全团队把这条问题定为 [等级],我们评估影响有限。请把分歧写成技术论证:实际暴露面(是否公网可达)、前置条件(需要什么权限或配置)、可利用性与数据影响、已有缓解措施,再给出一个双方都能接受的定级与补救时间。语气要合作,避免变成"你们误报"。
中国語の原文
用可复现的实验说明影响范围,比争论评分公式有效得多。