标签：#安全合規

漏洞管理

漏洞管理是針對電腦漏洞所進行「週期性的識別漏洞、進行分類、決定優先級、進行補救措施及緩解措施」的流程。漏洞管理是電腦安全及網路安全的重點內容，和針對一般系統的不同。 發現漏洞的方式很多，漏洞掃描器可以分析電腦系統，尋找已知的漏洞，像是、不安全的軟體組態、可能被惡意軟體入侵的系統。也可以用比對公開來源（例如NVD），或是訂閱商業版的漏洞警告服務來找出漏洞。模糊測試（fuzz testing）可以用來尋找未知的漏洞（例如零日攻擊）。按照Sy…