分诊台 / FINDING WEB-017
发现陈述与修复优先级工作台
先把“看到的”和“推出来的”分开，再谈优先级。CVSS 是技术输入，不是自动排期器。
事事实
解解释
假假设
步骤 01
给陈述贴对标签
0 / 5 已判断
所有数据均为隔离靶场里的虚构记录。点击每条陈述下方的类别，不要靠“听起来很严重”来判断。
从可直接复查的行为开始：时间、角色、变化条件和实际响应通常属于事实。
步骤 02
把业务语境放上天平
技术严重性固定为 CVSS 基础分 7.1（示例），下面的语境决定“先做什么”，不会把未确认线索变成事实。
业务处置分 · 练习模型
-- / 100