01
版本與服務比對
依授權 IP、網域與服務範圍，確認公開服務版本及已知 CVE 風險。
執行方式
把掃描結果變成可處理清單
企業導入弱點掃描時，重點不是掃出一長串清單，而是讓 IT、維運與管理單位知道哪些風險會影響正式服務。Server Plus 會先確認授權範圍、公開資產、掃描時間與避開時段，再依網站、外部 IP、VPN、防火牆、NAS 或管理介面規劃檢查方式。
報告會整理風險等級、受影響服務、修補方向與複測建議，讓客戶能依嚴重度安排處理順序。若企業同時有二手伺服器、網路設備或資安設備準備上線，也可以在部署前先做外部暴露面盤點，降低正式啟用後才發現高風險服務的機率。
服務重點
確認授權範圍與交付內容
資安服務會先確認掃描範圍、授權資產、執行時間與報告需求，交付可判讀的風險分級與修補建議。
02
依暴露程度排序
將外部可連線、影響核心服務與可快速修補的項目優先整理。
03
交付可處理清單
報告包含風險等級、受影響資產、修補方向與複測建議。
常見用途
適合企業採購情境
依授權範圍、資產類型、風險等級與稽核需求，規劃合適的弱點掃描與複測方式。
公開網站與 API
VPN 與防火牆
NAS 與遠端管理
伺服器與雲端主機
上線前檢查
修補後複測
常見問題
採購前確認
CVE 掃描是否等於滲透測試？
不是。CVE 掃描主要識別已知弱點與版本風險；滲透測試則會人工驗證攻擊路徑與實際影響。
只知道 IP 與網域可以執行嗎？
可以先依授權 IP、網域與服務範圍規劃；實際掃描前仍需確認時間、窗口與排除項目。
修補後可以確認是否已排除嗎？
可以，針對高風險項目可安排修補後複測。