| 类型 | 被动爬取 + 主动审计 |
|---|---|
| 范围 | 限定 suite scope 内资产 |
| 速率 | 资源池限制并发 |
| 复核 | Issue 逐条看请求响应再定性 |
扫描配置要点
扫描配置要点
Dashboard → New scan
Scan configuration：Crawl and audit（按需选）
Scan scope：勾选与 suite scope 一致
Resource pool：限制并发与请求间隔
结果复核：Issue → 查看 Request/Response → 标记误报原因主动扫描属于影响性动作：生产环境安排在测试窗口并提前报备。