Web網(wǎng)站掃描采用網(wǎng)頁爬蟲的方式深入的爬取網(wǎng)站url，基于多種不同能力的漏洞掃描插件，模擬用戶真實(shí)瀏覽場景，逐個深度分析網(wǎng)站細(xì)節(jié)，幫助用戶發(fā)現(xiàn)網(wǎng)站潛在的安全隱患。同時內(nèi)置了豐富的無害化掃描規(guī)則，以及掃描速率動態(tài)調(diào)整能力，可有效避免用戶網(wǎng)站業(yè)務(wù)受到影響。
漏洞掃描服務(wù)是針對網(wǎng)站進(jìn)行漏洞掃描的一種安全檢測服務(wù)，目前提供通用漏洞檢測、漏洞生命周期管理、自定義掃描多項(xiàng)服務(wù)。用戶新建任務(wù)后，即可人工觸發(fā)掃描任務(wù)，檢測出網(wǎng)站的漏洞并給出漏洞修復(fù)建議。

怎么進(jìn)行系統(tǒng)的漏洞掃描?
系統(tǒng)掃描，是借助軟件掃描本地硬盤；
網(wǎng)絡(luò)掃描，是借助網(wǎng)絡(luò)，遠(yuǎn)程控制掃描本地文件；
區(qū)別在于，斷網(wǎng)不能網(wǎng)絡(luò)掃描，而可以本地掃描；
當(dāng)然還有一個小的區(qū)別，網(wǎng)絡(luò)掃描會開放某些端口，容易讓電腦中招（病毒，或者受控制）。

漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。是受限制的計(jì)算機(jī)、組件、應(yīng)用程序或其他聯(lián)機(jī)資源的無意中留下的不受保護(hù)的點(diǎn)。
安全漏洞有很多種分類方式，按照漏洞宿主不同，可以分為類：一類是由于操作系統(tǒng)本身設(shè)計(jì)缺陷帶來的安全漏洞，這類漏洞將被運(yùn)行在該系統(tǒng)上的應(yīng)用程序所繼承；二類是應(yīng)用軟件程序的安全漏洞；三類是應(yīng)用服務(wù)協(xié)議的安全漏洞。近年來，針對應(yīng)用軟件程序和應(yīng)用服務(wù)協(xié)議安全漏洞的攻擊越來越多，同時利用病毒、木馬技術(shù)進(jìn)行網(wǎng)絡(luò)偷盜和的網(wǎng)絡(luò)犯罪活動呈快速上升趨勢，產(chǎn)生了大范圍的危害，由此造成的經(jīng)濟(jì)損失也是越發(fā)巨大。

現(xiàn)在知道的漏洞掃描技術(shù)
有源代碼掃描、反匯編掃描、環(huán)境錯誤注入等。
1、源代碼掃描
源代碼掃描主要針對開放源代碼的程序，通過檢查程序中不符合安全規(guī)則的文件結(jié)構(gòu)、命名規(guī)則、函數(shù)、堆棧指針等，進(jìn)而發(fā)現(xiàn)程序中可能隱含的安全缺陷。
2、反匯編掃描
反匯編掃描對于不公開源代碼的程序來說往往是有效的發(fā)現(xiàn)安全漏洞的辦法。分析反匯編代碼需要有豐富的經(jīng)驗(yàn)，也可以使用工具來幫助簡化這個過程，但不可能有一種完全自動的工具來完成這個過程。
3、環(huán)境錯誤注入
由程序執(zhí)行是一個動態(tài)過程這個特點(diǎn)，不難看出靜態(tài)的代碼掃描是不完備的。環(huán)境錯誤注入是一種比較成熟的軟件測試方法，這種方法在協(xié)議安全測試等領(lǐng)域中都已經(jīng)得到了廣泛的應(yīng)用。
錯誤注入，即在軟件運(yùn)行的環(huán)境中故意注入人為的錯誤，并驗(yàn)證反應(yīng)——這是驗(yàn)證計(jì)算機(jī)和軟件系統(tǒng)的容錯性、可靠性的一種有效方法。錯誤注入方法是通過選擇一個適當(dāng)?shù)腻e誤模型試圖觸發(fā)程序中包含的安全漏洞。
我們公司始終不渝的恪守“誠信經(jīng)營、力求創(chuàng)新”的創(chuàng)業(yè)信念和堅(jiān)持不懈的奉行“團(tuán)結(jié)奮斗、務(wù)實(shí)創(chuàng)新”的企業(yè)精神！歡迎新老客戶光臨、攜手合作、共創(chuàng)雙贏。
http://m.js-alpha.com