哪些情况下不能只依赖免费在线扫描

9.1风险免费排查应从资产确认开始，再逐步判断漏洞存在性、可达性和实际影响，不能📌一开始就进行高强度攻击验证。

9.1高危风险免费评估先核对评分依据

在常见的CVSS评分体系中，9.1通常属于“严重”区间，而部分平台会把严重风险与高危风险统称为高危💯。判断结果时应同时查看评分版本、基础分、时间分、环境分、受影响组件、攻击前提和实际暴露情况。

免费安全评估的准确性取决于输入信息是否完整，缺少资产范围和版本证据时，扫描结果只能作为线索。评估前应由资产所有者明确授权范围，避免把第三方系统或不明地址纳入检测。