使用系统漏洞扫描工具对数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描，扫描完成后由技术人员对漏洞进行确认测试。旨在帮助企业或组织识别其网络、系统和应用程序中存在的潜在安全漏洞。