目标
漏洞应按严重度对应的 SLA 在约定窗口内修复。本工作流导入漏洞发现并指派资产负责人，按策略由严重度计算修复截止日期，按 SLO 逾期风险跟踪未关闭项并升级即将逾期者，最后验证修复确实消除了漏洞而非仅隐藏。
步骤要点
- 导入漏洞发现并指派资产负责人。
- 按严重度计算修复截止日期。
- 按逾期风险跟踪并升级即将逾期项。
- 验证修复确实消除漏洞。
# compute an SLA due date by severity
python sla.py --severity high --found 2026-10-01验证
按顺序执行上述步骤后，逐项确认每个步骤的预期状态均已满足；只有全部预期状态成立，才认为本流程完成。若某一步未达到预期状态，应先按排错提示排查，不要跳过继续，以免掩盖问题。
排错提示
- 无 SLA 会让高风险长期留存。
- 未验证就自动关闭会掩盖风险。
- 负责人缺失会阻塞修复。
适用边界
- 需要漏洞跟踪工具与资产归属。
- 补丁能力受限时按风险排序。