同一漏洞反复告警怎么合并：保留来源差异和资产证据

多个扫描器、订阅和工单可能指向同一问题。合并可以降低噪声，但不能抹掉不同资产和检测依据。

选择统一关联键

可使用漏洞编号、组件标识、受影响版本和资产标识形成主记录。无法确认是否相同的发现，应保持关联而不是强行合并。

保留原始证据

主记录中列出各来源、首次发现时间、最后验证时间和资产范围。这样在一个来源修正或撤回后，团队仍能追溯判断依据。

扫描结果复核见扫描器发现如何复核；通告来源管理见安全漏洞通告来源如何分级。