安徽等保测评安全（安徽测试发现漏洞整改建议）

安徽等保评测过程中，测试发现漏洞应该如何进行修补。安徽等保2.0软件漏洞整改建议。

对应要求：

应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。

判例内容：

如应用系统的业务功能（如密码找回功能等）存在高风险安全漏洞或严重逻辑缺陷，可能导致修改任意用户密码、绕过安全验证机制非授权访问等情况，可判定为高风险。

适用范围：

所有系统。

满足条件：

通过测试，发现应用系统的业务功能（如密码找回功能等）存在高风险安全漏洞或严重逻辑缺陷，可能导致修改任意用户密码、绕过安全验证机制非授权访问等情况。

补偿措施：

无。

安徽等保2.0整改建议：

建议通过修改应用程序的方式对发现的高风险/严重逻辑缺陷进行修补，避免出现安全隐患。