脆弱性スキャン

システムに既知の脆弱性が残っていないかを、専用のツールで自動的に検査すること。

既知の脆弱性のパターンをまとめたデータベースをもとに、対象のシステムやソフトウェアを自動的にスキャンし、該当する脆弱性が存在しないかをチェックする。ペネトレーションテストより手軽に、定期的に実施しやすい。

人が手動で行うペネトレーションテストの前段階として、まず自動スキャンで既知の問題を洗い出しておく進め方がよく取られる。