Sub-capability · cap-patch-management
补丁管理
Patch Management
能力说明
评估、分发、部署并验证补丁，支持回滚与维护窗口。只能检测缺失补丁不等于可以部署补丁；补丁管理也不自动等于漏洞扫描或暴露管理。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 补丁评估
- 分发/部署
- 补丁验证/回滚
排除与边界
- 仅缺补丁检测
- 漏洞扫描
- 资产发现
相关词（非严格同义）：补丁评估 · 维护窗口 · 补丁验证 · 补丁分发 · 修复管理
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 4/7 配置与漏洞修复 · 核对 2026-10-18
- CIS Control 1: Inventory and Control of Enterprise Assets CIS Control 1 · 资产清单是补丁管理的前提 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。