说起漏洞管理，很多团队的现实状态就是“救火队”——平时没人管，一旦出了漏洞通告就全员扑上去，通宵打补丁、封端口，等火灭了又恢复原状。等下一波漏洞曝光，循环再来。为什么明明有流程、有工具，最后还总变成应急响应？这个问题值得掰开揉碎地看。 根本原因：资产清单从来不是活的 绝大多数团队在“救火”时根本不知道火苗从哪里冒出来的。漏洞通告一来，...

WordPress 插件能快速扩展功能，也会扩大攻击面。中小站点应建立插件清单、更新节奏、权限审查和下线机制，避免“装了就忘”。