CVSS 分級

弱點掃描和惡意軟體掃描不一樣,網站健檢該先做哪個?

弱點掃描和惡意軟體掃描不一樣,WordPress 外掛跳出新版本更新提示,你會馬上點下去嗎?這常代表舊版本裡藏著已經公開登記的已知漏洞。弱點掃描要處理的正是這件事:把核心、外掛、主題版本拿去比對已知漏洞資料庫,找出還沒鎖好的門,跟找入侵痕跡的惡意軟體掃描是兩回事。本文一次看懂內建健檢工具、免費弱點掃描外掛與處理優先順序。