Q
網站安全實習報告中風險等級怎么寫才不顯得亂拍？
A
別套CVSS打分表糊弄人。寫清楚這個漏洞在當前網站架構里實際能干什么：能不能拿cookie、能不能刪庫、會不會影響支付。用業務后果說話，不是算公式。比如“登錄態可被劫持”比“CVSS 7.5”有力得多。等級不是數字游戲，是告訴老板這玩意兒明天上線會不會出事。
推薦寫法
數據顯示，有36.6%的用戶認為，首選的寫法是用業務動作定義等級，40.7%%的用戶傾向選擇1700-2100字，而25.3%%的用戶選擇1400-1699字，20.6%%選擇2101-2500字。新手最容易踩的坑是直接粘貼掃描器自動評分，不結合網站實際功能解釋危害程度。
高分寫作經驗
熱門篇幅區間
新手常犯的誤區
直接粘貼掃描器自動評分，不結合網站實際功能解釋危害程度。
適用對象
實習生、新入職安全工程師、高校網安專業學生、駐場技術支持、外包安全服務人員
