"Triage"
- 7.B2 從偵測到回應的路由 建立資安偵測訊號如何轉成 triage、severity、升級與 incident workflow 的大綱
- 7.B6 Incident Triage Loop 把資安訊號轉成 triage、severity、owner、containment 與 evidence 的回應循環
- 16 個失敗只有 2 個是缺口 — 大規模測試失敗先分診、再按 ROI 修 測試失敗數超過十個時逐個修是錯的順序：先全數分類根因、再按「單位工時救回的測試數」排修復順序。兩批實戰分類顯示半數失敗是斷言過時而非 bug、九個失敗共用一個 helper 修法；每類的症狀特徵字串可以建成索引讓下批失敗直接對號。