漏洞与风险验证

先验证是否可利用，再安排整改顺序

资产清点之后，需要有节奏地验证风险：哪些漏洞真实可利用、修复到什么程度算收敛，都要有证据。