أدلة الثغرات وأولويات المعالجة

def finding_review(applicable, exposed, exploitation_evidence):
    if applicable is None:
        return "verify-applicability"
    if applicable is False:
        return "record-scope-evidence"
    if exposed and exploitation_evidence:
        return "urgent-owner-review"
    return "risk-based-treatment-review"

assert finding_review(None, True, True) == "verify-applicability"

لا ينزل فهرساً أو يفحص أصلاً ويأتي الانطباق من دليل مفوض لا تخمين. توجه الوسوم المراجعة ولا تفوض إصلاحاً أو مهلة.

{
  "finding": "LAB-ISSUE-1",
  "asset": "synthetic-portal-component",
  "ownerRole": "service-maintainer",
  "applicability": "verified-in-lab-scenario",
  "treatment": "reviewed-update-plan",
  "verification": ["affected-scope", "service-behavior", "recovery-readiness"],
  "closureState": "not-yet-verified"
}

لا تشير الوسوم لثغرة أو منتج ولا تغير خدمة؛ يحتاج الإغلاق دليلاً لا خانة أو نتيجة فحص مفترضة.