https://index.zshipu.com/geek001/tags/%E5%90%88%E8%A7%84%E5%AE%A1%E8%AE%A1/ Recent content in 合规审计 on 知识铺的博客 Hugo -- gohugo.io zh-CN Fri, 04 Sep 2026 00:00:00 +0000 https://index.zshipu.com/geek001/post/20260904/%E5%8D%B3%E4%BD%BF%E4%BB%A3%E7%A0%81%E4%B8%8D%E5%8F%98%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E7%BB%93%E6%9E%9C%E4%B9%9F%E5%8F%AF%E8%83%BD%E7%BF%BB%E8%BD%A6-dumpscan-%E7%94%A8%E8%AE%B0%E5%BD%95%E4%B8%AD%E9%97%B4%E6%95%B0%E6%8D%AE%E8%A7%A3%E5%86%B3/ Fri, 04 Sep 2026 00:00:00 +0000 https://index.zshipu.com/geek001/post/20260904/%E5%8D%B3%E4%BD%BF%E4%BB%A3%E7%A0%81%E4%B8%8D%E5%8F%98%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E7%BB%93%E6%9E%9C%E4%B9%9F%E5%8F%AF%E8%83%BD%E7%BF%BB%E8%BD%A6-dumpscan-%E7%94%A8%E8%AE%B0%E5%BD%95%E4%B8%AD%E9%97%B4%E6%95%B0%E6%8D%AE%E8%A7%A3%E5%86%B3/ 扫描结果变化的根源不在代码本身 即使代码仓库里一行改动都没有，漏洞扫描报告却常常在不同时间给出不一样的结果。这不是幻觉，而是由扫描过程依赖的外部输入和内部逻辑共同决定的。 最常见的原因是安全顾问（advisory）本身发生了更新。很多漏洞数据库会根据新证据修订严重程度、受影响版本范围