修正版が存在しない場合の対応
修正版が存在しない場合の対応(中国語の原文)
[组件名] 的漏洞目前上游没有修复版本,而我们必须继续用。请给出缓解清单并排序:关闭受影响的功能开关、在 [网关或防护设备] 加规则、限制该组件的网络访问范围、降权运行、加监控告警(出现 [特征] 时报警)。每条写清覆盖的攻击路径与残余风险,并约定什么时候必须重新评估。
当サイトオリジナル
中国語の原文
使い方
缓解措施要写进工单并定期回看,否则半年后没人记得还欠着这个洞。
修正版が存在しない場合の対応(中国語の原文)
[组件名] 的漏洞目前上游没有修复版本,而我们必须继续用。请给出缓解清单并排序:关闭受影响的功能开关、在 [网关或防护设备] 加规则、限制该组件的网络访问范围、降权运行、加监控告警(出现 [特征] 时报警)。每条写清覆盖的攻击路径与残余风险,并约定什么时候必须重新评估。
中国語の原文
缓解措施要写进工单并定期回看,否则半年后没人记得还欠着这个洞。