01
以原始發現為基準
確認原始弱點、受影響資產、修補方式與本次需複測的範圍。
執行方式
把掃描結果變成可處理清單
企業導入弱點掃描時，重點不是掃出一長串清單，而是讓 IT、維運與管理單位知道哪些風險會影響正式服務。Server Plus 會先確認授權範圍、公開資產、掃描時間與避開時段，再依網站、外部 IP、VPN、防火牆、NAS 或管理介面規劃檢查方式。
報告會整理風險等級、受影響服務、修補方向與複測建議，讓客戶能依嚴重度安排處理順序。若企業同時有二手伺服器、網路設備或資安設備準備上線，也可以在部署前先做外部暴露面盤點，降低正式啟用後才發現高風險服務的機率。
服務重點
確認授權範圍與交付內容
資安服務會先確認掃描範圍、授權資產、執行時間與報告需求，交付可判讀的風險分級與修補建議。
02
驗證實際暴露狀態
重新確認服務版本、公開 port、設定與高風險弱點是否仍可識別。
03
提供改善紀錄
整理已改善、仍待處理與需持續追蹤項目，供管理與稽核使用。
常見用途
適合企業採購情境
依授權範圍、資產類型、風險等級與稽核需求，規劃合適的弱點掃描與複測方式。
高風險 CVE 修補後
VPN 與防火牆更新後
網站版本更新後
NAS 設定改善後
上線驗收前
供應鏈稽核回覆
常見問題
採購前確認
複測一定要由原本掃描單位執行嗎？
不一定，但提供原始報告與修補範圍能讓複測更準確地確認改善結果。
複測只檢查原本的弱點嗎？
以原始高風險項目為主；若授權範圍需要，也可一併確認相關公開服務與設定。
複測結果會有報告嗎？
會，交付已改善、仍存在與需要後續處理的結果整理。