漏洞扫描

配置得当就不会。带漏洞验证的激进模式确实可能把老旧设备打挂，所以生产系统用温和模式扫描，重型检测则安排在约定的窗口期执行。

边界每月一次，且每次变更后都要扫。内网每季度一次。关键应用在每次重大更新后扫。频率比深度更重要。

也不需要修完。目标不是漏洞归零，而是让关键的、暴露在外的漏洞被迅速关闭，其余的不至于无人过问地堆积。成熟度指标不是找到多少漏洞，而是关键漏洞的关闭时长。