azure-vulnerability-remediation-project

漏洞研究与修复：Azure 云基础设施 项目概述 本项目记录了云托管的 Windows Server 2025 实例（CyberVM）端到端的漏洞管理生命周期。该实验展示了一种主动式方法，通过直接软件修补和架构性补偿控制相结合，来识别、分析并消除高危安全风险。 1. 识别与基线评估 使用 Nessus Essentials 执行了首次凭据扫描，以建立安全基线。扫描共发现 66 个漏洞，其中包括两个高优先级目标。 严重级别| ID| 描述| CVSS v3.0 ---|---|---|--- 高| KB5075899| 缺少 Windows Server 2026 累积更新| 7.0 高|...