哪些情况下不能只依赖免费在线扫描

免费扫描适合做初筛和复核，不适合独立承担⚡所有复杂场景的安全结论。涉及高权限远程执行、身份认证绕过、支付系统、生产控制、重要数据或持续性异常时，低影响检测可能🌅无法证明真实影响。

按照五步流程完成9.1风险免费排查

9.1风险免费排查应从资产确认开始，再逐步判断漏洞存在性、可达性和实际影响，不能一开始就进行高强度攻击验证。

免费初筛前先整理四类证据

评分为9.1的风险是否真正紧急，还要看漏洞是否存在于实际资产、服务是否对外开放、攻击者是否需要账号、是否需要用户点击，以及受影响组件是否承载核心数据。内部隔离环境、关闭相关功能、已部署厂商回补补丁等情况，都可能降低实际风险。

复核误报时，应让系统管理员、应用负责人和安全人员共同确认。无法取得安装包、补丁清单或配置证据时，结论应保留为“待确认”，不宜直接标记为安全或已修复。

发生异常登录、敏感文件变化🔮、未知账号、异常外联或服务行为改变时，处置重点应从单纯漏洞修复转向事件响应。应先保护日志🌟和现场，限制可疑访问，再进行隔离、凭证轮换和影响范围分析。