经常碰到有些高风险，中风险，低风险的漏洞，我觉得高风险和中风险的解决了就行了。大家觉得呢

其实在理想状况下（不考虑成本的状况下），发现了漏洞，都是要去对这个漏洞进行修复的，但是在实际的工作当中，只会去修复一些当前状况下可被利用高的漏洞，而那些目前不可被利用的低危漏洞 ，可能就不会被修复了。

那样有点累

我们这什么漏洞都要修复。好烦

学习了

路过学习了~

看安全部门的具体要求

低风险的一般不用管

感谢各位

mark