| 加固项 | 扫描能力 |
|---|---|
| 适用平台 | 企业级 |
| 风险等级 | 中 |
| 基线 | 有定期漏扫与报告 |
开源方案起步（OpenVAS/GVM 容器化）
开源方案起步（OpenVAS/GVM 容器化）
docker run -d -p 127.0.0.1:9392:9392 --name gvm securecompliance/gvm
# 或使用发行版包：apt install gvm
gvm-cli --version 2>/dev/null | head -2未授权扫描可能违法：扫描范围必须书面授权（含 IP/域名清单与时间窗口），并避开高危验证插件对生产的冲击。