标签：虚拟修补

1. 规划与需求分析 - 明确保护对象（网站、API、管理后台、支付网关）与SLA，列出每个域名、子系统和流量峰值。 - 风险分类：注入类、XSS、文件上传、SSRF、API滥用、CC攻击、BOT爬虫、登录暴力。对每项风险指定优先级与防护目标。 - 准备清单：域名、证书、后端IP/端口、健康检查路径、DNS管理权限、运维联系人与应急链路。