安全测试 项目拿去渗透测试，扫描出了一些漏洞，大部分是 mysql、redis、ssh 等版本太低导致，项目升级完后自己如何测试是否修补好漏洞？
如何确保项目再到现场漏扫时，漏洞已修复？现场漏扫工具【绿盟、启明星辰】的产品。
哪位大佬有比较好用的漏扫工具吗？
大家的项目漏洞扫描是如何做的呢？
去看看里面的漏洞描述，然后根据描述里的利用方法尝试下，看是否还可以利用？
个人感觉，最好还是直接用类似的漏洞扫描工具再扫一遍，最简单快捷。
这个事情需要解决一个拷问：
开发：这个我可以升级，但是谁能保证升级了之后原来的代码没问题，你来测试吗？测试了说没问题我就升级。排期吧
再扫一次不就行了。升级这些版本影不影响正常使用倒是需要注意的。
再扫一次报告无该漏洞就算解决了
用的什么扫描工具 2
首先安全漏洞，并不是全部都得借助工具扫描。工具扫描只是一种批量标准化的手段，burpsuit 用的比较多吧，可自定义扫描铭感信息这些。漏洞扫描这个东西还是最好有个方案再执行吧，不然一头雾水
想了解怎么扫描的，工具是什么