补丁管理

补丁管理覆盖从漏洞披露到验证完成的完整生命周期,涉及操作系统、固件、应用、容器和依赖项。成熟的项目会基于可利用性数据(CVSS、EPSS、KEV)、业务关键性和补偿性控制来排定优先级,并通过分级的发布环逐步推送,降低运营风险。自动化、变更窗口、回滚方案以及按严重程度划分的 SLA 必不可少。补丁是抵御机会性攻击影响最大的单一控制;暴露在互联网上的未修复系统仍是大规模利用事件的主要诱因。