| 要求 | 来源明确、版本记录、完整性校验 |
|---|---|
| 禁止 | 未授权商业工具、破解版、灰色渠道工具 |
| 记录 | 工具名 + 版本 + 用途记入报告附录 |
工具清单记录
工具清单记录
Nmap 7.95：资产探测与服务识别
Burp Suite Professional 2026.x：Web 验证
记录：版本号 + 授权方式工具合法性是服务合规的一部分：客户审计问起来要有据可查。
工具使用的合规要求
使用正版或有合法授权的工具；商业工具遵守授权范围，开源工具核验来源与完整性，禁止使用来路不明的二进制。
易错点
- 使用破解商业扫描器被许可证审计
- 工具版本不记录，结果无法复现
数据来源与参考
- 通用安全服务合规实践