一纸盖着红章的公安《网络安全整改通知书》被前台小姐姐拍在技术部桌上时，我正对着监控大屏上那条每秒刷几百次的局网境外IP扫描记录头疼。函件内容很简短：贵单位某系统存在SQL注入漏洞，函网限七日内修复，站漏逾期将依据《网络安全法》第六十条进行处理。公安落款是局网市公安局网安支队。

这不是函网第一次了。上个月隔壁区一家做电商的站漏兄弟公司，因为忽略类似的公安函件，被约谈后直接停机整改三天，局网业务损失够买三台新服务器。函网网安发函这玩意儿，站漏看着像一封普通公文，公安实则是局网给你递台阶——真要等他们带着技术专家上门“协助”，那场面可就不太好看了。函网

打开函件附件，漏洞详情写得比我们自己的渗透测试报告还细。精确到某个接口的某个参数，连利用链都给你标注好了。说实话，那一刻挺惭愧的。我们自己请的第三方扫描机构，一季度才做一次全量检测，人家网安部门盯着的实时监测系统，早就把那些边角料翻了个底朝天。

漏洞本身倒不难修。开发小哥加了个参数化查询，半小时搞定。但真正麻烦的是排查同类问题——这系统是五年前外包做的，当时赶工期，一堆拼接SQL像老房子的私拉电线，拆一处怕碰着另一处。我们花了两天把核心模块的数据库操作全过了一遍，顺手补了三个隐藏的越权访问点。

修完当天，我按回执要求写了份整改报告，附上复测截图。发出去前，把报告里“已充分重视”“全面加强”这类虚词全删了，就留干货：漏洞成因、修复方案、验证结果、后续预防措施。网安那边要的就是这个——别整虚的，让他们看到你懂了，而且真做了。

这事儿给我最大的触动不是技术层面的，而是那个时间差。我们以为系统安全，是因为自己扫描没发现问题；但网安部门的监测视角完全不同，他们看的是全网攻击态势，哪个行业最近被薅羊毛多，哪个漏洞利用代码在暗网流通得火，都会针对性抽查。说白了，他们的发函逻辑是“我盯着你呢，别以为不出事就没事”。

后来我跟运维商量，把网安那边发的每份函件都归档到项目文档里，当作免费的高级渗透测试报告用。人家指出的每个点，都是真实攻击者可能走的路。比有些安全厂商的年度总结有价值多了。

最后补一句：别拖。函件上写的七日就是七个自然日，不含周末。逾期系统会自动生成二次函件，这次就不是发到技术部了，是直接发到法人代表名下。到时候解释成本可就高多了——你懂的。