【 6个概念 】
漏洞闭环流程
难易分类
难懂概念
1 发现
概念解释：通过扫描、监测、审计、检查或报告获取风险线索。
主要对应的问题：在订单系统的实际工作中，怎样确认“发现”已经做到“通过扫描、监测、审计、检查或报告获取风险线索”，并能用配置、日志、文件或测试结果证明？
特殊异常情况：新增第三方接口后，发现遗漏2个关键环节
2026年10月22日，一家企业在订单系统中执行发现。常规抽查的20条记录均显示正常；当天新增第三方接口并处理14764条数据后，出现对象遗漏、责任不明或记录无法对应的情况。工作人员依据“通过扫描、监测、审计、检查或报告获取风险线索”重新核查，才找到未被原流程覆盖的环节。这个实例说明：发现需要在真实业务变化和边界条件下接受验证。
2 登记
概念解释：记录资产、时间、问题、证据、等级、责任人和状态。
主要对应的问题：在订单系统的实际工作中，怎样确认“登记”已经做到“记录资产、时间、问题、证据、等级、责任人和状态”，并能用配置、日志、文件或测试结果证明？
特殊异常情况：新增第三方接口后，登记遗漏3个关键环节
2026年10月23日，一家企业在订单系统中执行登记。常规抽查的20条记录均显示正常；当天新增第三方接口并处理14801条数据后，出现对象遗漏、责任不明或记录无法对应的情况。工作人员依据“记录资产、时间、问题、证据、等级、责任人和状态”重新核查，才找到未被原流程覆盖的环节。这个实例说明：登记需要在真实业务变化和边界条件下接受验证。
3 研判
概念解释：结合业务、数据、环境和证据判断真实性、影响和优先级。
主要对应的问题：在订单系统的实际工作中，怎样确认“研判”已经做到“结合业务、数据、环境和证据判断真实性、影响和优先级”，并能用配置、日志、文件或测试结果证明？
特殊异常情况：新增第三方接口后，研判遗漏4个关键环节
2026年10月24日，一家企业在订单系统中执行研判。常规抽查的20条记录均显示正常；当天新增第三方接口并处理14838条数据后，出现对象遗漏、责任不明或记录无法对应的情况。工作人员依据“结合业务、数据、环境和证据判断真实性、影响和优先级”重新核查，才找到未被原流程覆盖的环节。这个实例说明：研判需要在真实业务变化和边界条件下接受验证。
4 修复
概念解释：通过补丁、升级、配置或权限收敛消除问题。
主要对应的问题：在订单系统的实际工作中，怎样确认“修复”已经做到“通过补丁、升级、配置或权限收敛消除问题”，并能用配置、日志、文件或测试结果证明？
特殊异常情况：新增第三方接口后，修复遗漏5个关键环节
2026年10月25日，一家企业在订单系统中执行修复。常规抽查的20条记录均显示正常；当天新增第三方接口并处理14875条数据后，出现对象遗漏、责任不明或记录无法对应的情况。工作人员依据“通过补丁、升级、配置或权限收敛消除问题”重新核查，才找到未被原流程覆盖的环节。这个实例说明：修复需要在真实业务变化和边界条件下接受验证。
5 验证
概念解释：确认修复、配置或控制措施达到预期。
主要对应的问题：要验证哪个对象、条件和预期结果，正常路径与异常路径是否都被覆盖，发现的问题是否真正修复？
特殊异常情况：常规测试全部通过，边界条件下控制措施立即失效
测试人员执行32个标准用例全部通过，随后使用一个过期令牌连续发送500次请求，并把订单编号换成其他部门的编号，系统仍返回完整数据。这个实例说明：验证需要覆盖正常、异常和边界条件，并保存可复现证据。
6 归档
概念解释：保存闭环材料、例外说明、复测结果和经验。
主要对应的问题：在订单系统的实际工作中，怎样确认“归档”已经做到“保存闭环材料、例外说明、复测结果和经验”，并能用配置、日志、文件或测试结果证明？
特殊异常情况：新增第三方接口后，归档遗漏7个关键环节
2026年10月27日，一家企业在订单系统中执行归档。常规抽查的20条记录均显示正常；当天新增第三方接口并处理14949条数据后，出现对象遗漏、责任不明或记录无法对应的情况。工作人员依据“保存闭环材料、例外说明、复测结果和经验”重新核查，才找到未被原流程覆盖的环节。这个实例说明：归档需要在真实业务变化和边界条件下接受验证。