漏洞评估中“误报”不可能避免 哪种处理方式最佳？

虽然误检测应尽可能清除掉，但这是任何漏洞评估工具的一个固有部分。误检测的可能原因包括：特定于供应商的补丁/更新的快速改变、零日漏洞、访问限制、网络故障等。 安全目标，就是企业网络中检测出的漏洞数量很少，最好还是漏洞评级/危险程度最低的那种。漏洞评分是客观而科学的可再现衡量标准，低漏洞评分，意味着主机防护薄弱，但依然安全。顶级管理和缓解团队对此结果相对满意，而显示出更少漏洞的评估工具通常广受赞誉。

>>阅读原文<<