漏洞修复与缓解指南

摘要

区分漏洞「缓解」（mitigation）与「修复」（remediation）：缓解在无法立即打补丁时通过访问控制、网络分段、加密等手段降低风险暴露，修复才是彻底消除漏洞；文章还梳理了漏洞管理循环、关键度量指标及 EASM 工具的价值。