Q
网站安全实习报告中风险等级怎么写才不显得乱拍？
A
别套CVSS打分表糊弄人。写清楚这个漏洞在当前网站架构里实际能干什么：能不能拿cookie、能不能删库、会不会影响支付。用业务后果说话，不是算公式。比如“登录态可被劫持”比“CVSS 7.5”有力得多。等级不是数字游戏，是告诉老板这玩意儿明天上线会不会出事。
推荐写法
数据显示，有36.6%的用户认为，首选的写法是用业务动作定义等级，40.7%%的用户倾向选择1700-2100字，而25.3%%的用户选择1400-1699字，20.6%%选择2101-2500字。新手最容易踩的坑是直接粘贴扫描器自动评分，不结合网站实际功能解释危害程度。
高分写作经验
热门篇幅区间
新手常犯的误区
直接粘贴扫描器自动评分，不结合网站实际功能解释危害程度。
适用对象
实习生、新入职安全工程师、高校网安专业学生、驻场技术支持、外包安全服务人员
