第五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示

锤炼安全金钥，共筑安全防线

安钥®「漏洞处置标准作业程序（SOP）」征文启示

第5期

9月18日 - 9月28日

【 活 动 主 题 】

数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。

每个漏洞都可能成为网络攻击的突破口。

修补漏洞的过程经常充满挑战，如同一把把锈蚀难开的锁。

漏洞处置标准作业程序（SOP）就是我们全力锤炼的金钥匙，旨在高效处置漏洞，筑牢安全防线。

谨以此文，诚邀您参加“安钥®「漏洞处置标准作业程序（SOP）」征文”活动，分享您的经验和智慧，帮助国家、企业、社区、家庭、个人更有效地防范网络安全风险。

【 目 标 作 者 】

• 网络安全专业人员

• 软件开发人员

• IT运维人员

• 能分享安全漏洞处置经验的任何专业人士

【 活 动 特 点 】

• 实战导向：定期收集漏洞情报，如必修漏洞、关键漏洞、严重影响业务的漏洞、Day 1 漏洞等，针对这些漏洞征集「漏洞处置SOP」，总结和分享真实工作场景中收获的经验和教训。

• 专业指导：提供两篇已验证的的SOP样例，SOP模板，SOP编写方法与过程。三步写好「漏洞处置SOP」供你参考，助你快速上手。（文末添加运营助手获取样例）

• 现金奖励：评审合格的SOP将获得 300元~500元 稿酬。后续还将从合格SOP中评选出优秀作品，奖金最高可达1,000元。

• 长期签约：每期的前3名有机会成为签约作者，长期合作共赢。

• 公开发布：所有入选作品在公众号发布，并推荐到安全专业新媒体平台展示，署名作者持续积累专业声誉。

【 征 文 形 式 】

本身我们提供 10 个安全漏洞处置的标准作业程序（SOP）框架稿，在此基础上你需要依照“修补方案”实施并记录，具体方式包括：升级、打补丁、修改配置等。

你可从这 10 份框架稿中任选一份或者多份，自行搭建环境实施修复方案，并详细记录修补漏洞的过程，说明具体的操作步骤和系统输出（需配图），基于修补漏洞的过程编写“详细漏洞处置步骤”后，通过邮件提交。

参考：编写「漏洞处置SOP」的方法与要点

【 征 文 要 求 】

1. 原创：投稿作品必须为本人编写，不得抄袭，不得洗稿等。一经发现，取消资格。

2. 实用：依据修复方案，详细记录漏洞修复过程，说明详细操作步骤（配图）、验证及后续跟踪等关键环节，确保漏洞处置过程完整、清晰、可操作。

3. 规范：行文注意逻辑严谨，文字流畅。合理使用标题、段落、列表等样式组织内容，确保易于阅读。（参考样例：漏洞修复SOP | 处置ESXi 6.7（VMware ESXi 6u7a）的一系列安全漏洞）

 > 在上述3点基础上，鼓励创新。<

1. 创新：体现在制订/设计漏洞处置方案以达到比常规方案更好的效果。如：花的时间更短，部分自动化，提供shell脚本，采用新技术（新工具）获得更好的效果等。

【 投 稿 方 式 】

1. 添加运营助手：下方扫码添加运营助手，注明“SOP”，获取参赛附件。

2. 电子投稿：请将投稿作品以Word或PDF格式提交至邮箱 SOP123#tingqiao_net，邮件标题请注明“漏洞处置SOP征文活动+署名+作品标题”。（注：为减少垃圾邮件，请将"#"替换成"@"，将"_"替换为"."）

3. 截止日期：2024年9月28日（周六）23:59前

4. 结果公布：2024年10月9日（周三）因节假日顺延

扫码添加运营助手获取参赛附件
▽

本征文活动的解释权归上海方桥信息技术有限公司所有。

---

往期入选公布

入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第一期

入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第二期