面试官：怎么判断安全测试报告里的漏洞是真的？