01
確認對外資產
在正式宣告前盤點網域、IP、port、服務與管理介面。
執行方式
把掃描結果變成可處理清單
企業導入弱點掃描時，重點不是掃出一長串清單，而是讓 IT、維運與管理單位知道哪些風險會影響正式服務。Server Plus 會先確認授權範圍、公開資產、掃描時間與避開時段，再依網站、外部 IP、VPN、防火牆、NAS 或管理介面規劃檢查方式。
報告會整理風險等級、受影響服務、修補方向與複測建議，讓客戶能依嚴重度安排處理順序。若企業同時有二手伺服器、網路設備或資安設備準備上線，也可以在部署前先做外部暴露面盤點，降低正式啟用後才發現高風險服務的機率。
服務重點
確認授權範圍與交付內容
資安服務會先確認掃描範圍、授權資產、執行時間與報告需求，交付可判讀的風險分級與修補建議。
02
找出可先修的風險
優先整理高風險 CVE、錯誤設定、憑證與不必要暴露。
03
建立交付基線
將掃描報告與修補結果納入上線驗收、委外交付或稽核資料。
常見用途
適合企業採購情境
依授權範圍、資產類型、風險等級與稽核需求，規劃合適的弱點掃描與複測方式。
企業網站上線
API 發布
VPN 啟用
新防火牆交付
NAS 與備份系統
雲端遷移完成後
常見問題
採購前確認
什麼時候適合做上線前弱掃？
建議在正式公開前、變更凍結後執行，讓修補仍有時間安排且掃描結果接近最終設定。
已經有開發測試還需要掃描嗎？
需要。正式環境的網域、憑證、WAF、VPN、公開 IP 與設定往往與測試環境不同。
報告可以作為驗收資料嗎？
可以，報告可整理資產範圍、風險等級與複測結果，供交付與內部審查使用。