术语表

攻击面（Attack Surface）

攻击者能够接触并尝试影响的资产、接口、身份和信任关系集合。

证据（Evidence）

支撑安全结论的可复现输入、输出、状态与上下文。

最小权限（Least Privilege）

身份或服务只拥有完成当前任务所需的最低权限与最短有效期。

横向移动（Lateral Movement）

攻击者在已获得访问的环境中尝试到达其他主机、身份或服务的过程。

攻击路径（Attack Path）

多个配置、权限或漏洞条件组合后形成的可达路径。

复测（Retest）

按原始证据和条件验证修复是否有效，并确认没有产生新的暴露面。

误报（False Positive）

工具或分析报告了问题，但必要条件不成立或无法造成宣称的影响。