典型闭环
典型闭环
1. 资产范围确认（域名/IP/端口/系统清单）
2. 未认证外网视角扫描 + 内网认证扫描
3. 结果研判：去重、误报剔除、优先级排序
4. 派单修复 → 按 SLA 跟踪
5. 原路径复测，留存证据后关闭
6. 周期性回归，关注新增资产与新增端口扫描方式对比
| 方式 | 能看到什么 | 主要局限 |
|---|---|---|
| 未认证 | 暴露面、版本指纹、已知问题 | 看不到登录后功能与逻辑缺陷 |
| 认证 | 补丁缺失、配置项、依赖版本 | 需妥善保管凭据，仍有漏检可能 |
把扫描器输出直接当结论是常见误区：版本识别偏差与 WAF 拦截都会影响结果，人工研判不可省略。