Vulny 的工作原理
Vulny 运行一次安全、自动化的扫描，同时覆盖三件事：安全、SEO 与 AI-search（GEO）。你输入一个你拥有的网站地址，Vulny 便以攻击者、搜索引擎和 AI 助手各自的方式对其进行测试——然后返回按优先级排序的发现，并为每一项附上通俗易懂的修复建议。以下是每个阶段发生的事情。
外部漏洞扫描是如何工作的？
外部扫描从公共互联网的视角审视你的系统，正如攻击者在入侵前所做的那样。Vulny 发现你面向互联网的主机，找出每一个开放端口，并识别其背后运行的服务和版本——Web 服务器、邮件服务器、数据库、远程访问服务等等。随后，它将每项服务与已知漏洞进行匹配，让你看到外部人员能够触及并利用的内容。不会安装任何凭据或代理：扫描完全从外部运行，因此你可以在几分钟内对任何你拥有的域名或 IP 启动一次扫描。这种由外而内的视角最为重要，因为它正是攻击者最先探测的攻击面——包括那个被遗忘的子域名或没人记得仍在运行的预发布服务器在内的每一个暴露服务。
Web 应用扫描器检查什么？
Vulny 发现的每一项 Web 服务都会针对最常导致入侵的问题进行测试。这包括 OWASP Top 10 类别——注入、失效的访问控制、安全配置错误等——以及暴露的敏感文件（如备份、.git 目录、配置或环境文件）、缺失或薄弱的安全标头，以及绝不应公开的默认页面。检测模板持续更新，因此扫描器会不断检查新公布的 Web 漏洞，而不只是发布当天的固定清单。每个发现都会附带其严重程度、受影响的 URL 以及通俗易懂的修复建议，让开发者无需安全专家也能复现并修复。测试是非破坏性的：Vulny 在不利用漏洞或更改数据的情况下确认其存在。
什么是影子 API 扫描？
影子 API 是存在但不在你文档中的端点——旧版本、被遗忘的管理路由，或某个团队未告知任何人就上线的服务。它们之所以是攻击者的偏爱目标，正是因为没人在监控它们。Vulny 爬取你的应用，绘制出已记录和未记录的 API 端点，然后安全地对每个端点进行模糊测试，查找认证与授权缺陷以及注入漏洞，包括 SSRF、LFI、SSTI 和路径遍历。其结果是一张真实 API 攻击面的地图——包括你已遗忘的部分——以及每个端点的薄弱之处。这一点逐年变得更加重要，因为攻击者越来越多地通过 API 而非前端网站入侵企业，而你无法防御一个你不知道其存在的端点。
Vulny 如何检查你的 TLS / SSL 配置？
Vulny 检查每项使用 TLS 的服务的证书和加密设置。它会标记已过期、自签名或由不受信任机构颁发的证书，以及仍允许已弃用协议版本或攻击者可降级利用的薄弱加密套件的配置。薄弱的 TLS 设置会悄然削弱其他一切，因此这些检查会在每个加密端口上运行——而不仅仅是你的主网站——并准确告诉你需要更改什么。糟糕的 TLS 很少抛出明显的错误，这正是它多年不被察觉的原因：站点照常加载，挂锁图标照常显示，但连接可能被拦截或降级。Vulny 会揭示这些隐性弱点，并指出需要修复的具体证书、协议或加密套件。
Vulny 如何将漏洞与 CVE 匹配？
一旦 Vulny 了解你运行的软件和版本，它便会将其与包含 357,755+ 项漏洞测试的检测数据库进行匹配。每个匹配都会附加其 CVSS 严重程度、是否在 CISA KEV（已知被在野利用的漏洞）列表中、其 EPSS 被利用概率，以及任何公开的漏洞利用代码。正是这些背景信息把一份长清单变成短清单：你得到的不是上千个理论性问题，而是对你而言真正危险的少数几项，并排在最前。数据库每两小时刷新一次，因此在新 CVE 公布当天你就会被重新检查。由于匹配使用 Vulny 识别出的精确版本，它避免了通用扫描器常见的误报——那些扫描器会不论版本，对每台大致运行相应产品的主机都标记 CVE。
SEO 审计是如何工作的？
在同一次扫描中，Vulny 检查你的页面在 Google 上获得排名的就绪程度。它以搜索引擎的方式加载每个页面，审视决定可见度的信号——从页面的可爬取性与速度，到它向 Google 表达自身主题的清晰程度。你会得到一个 SEO 评分，附带拖累你的具体问题以及每项的通俗易懂修复建议，让你无需聘请 SEO 机构就能提升排名。道理很简单：世界上最安全的网站，如果客户在 Google 上找不到它，依然会失败，因此安全与可发现性应属于一次扫描，而非两套工具。
AI-search（GEO）审计是如何工作的？
买家越来越多地向 ChatGPT、Perplexity 和 Google 的 AI 寻求推荐，而不是滚动浏览结果页——而这些引擎只会引用它们能够读取并信任的页面。Vulny 的 GEO（Generative Engine Optimisation）审计检查你的站点对 AI 助手是否可见、可引用，然后为你被引用的可能性评分，并告诉你需要改进什么。这是在线被发现的最新战线，而你的大多数竞争对手尚未关注它——这正是现在着手修复会带来优势的原因。安全、SEO 与 AI-search，一次扫描，一份报告。
一次典型的扫描会发现什么？
对一个小型企业网站的首次扫描，往往会浮现若干真实问题：一个带有已知 CVE 的过时 Web 服务器、几个缺失的安全标头、一个暴露的备份或 .git 文件夹，以及仍允许旧协议的 TLS 配置。每个发现都会附带其严重程度、受影响的主机和端口，以及通俗易懂的修复建议。你可以将整份评估导出为带品牌标识的 PDF 或可编辑的 DOC 报告——可直接交给审计员、客户或你自己的工程师着手处理。最关键的是，这些发现是按真实世界风险排序的，而不是作为一份不加区分的清单堆砌出来，因此你可以把时间花在攻击者真正会利用的一两个问题上，而非上百条低优先级的提示。
扫描是否安全且不造成干扰？
Vulny 的设计是非破坏性的：它在不利用漏洞、不删除数据或不使服务下线的情况下识别并验证弱点。扫描会感知速率，因此不会使你的服务器过载，而你只能扫描你拥有或获授权测试的资产——Vulny 会在对任何新目标首次扫描前验证域名所有权。这使得它可以安全地在后台持续运行，而不仅限于预定的维护窗口。你获得的测试深度与攻击者会尝试的相同，却没有真正入侵——或一个鲁莽的扫描器——会带来的可用性或数据完整性风险，正是这一点让始终在线的扫描变得切实可行，而非一年一次的活动。