先说点理论的，有比较多的标准共参考：CVE、CVSS、CWE、CWSS、CPE、OVAL等标准。还有如ISO29174、30111。国内的如GBT-28458、30276、30279，这几个可以从理论上进行参考。个人认为首先要区分安全扫描和渗透测试，这个从工作发起端和发现问题的结果来看还是有些区别的。对于安全...