FINDING ID · FND-0000

对写进范围的自己做发现和对外漏扫

被 WAF 拦不是没洞。没写进范围的名字不扫。

怎么走

1. 把域名或网段写入范围。
2. 写入后发现资产并入队。
3. 检出进入新发现队列，按最近见到分诊。
4. 误报标为噪音。需要停手时停扫，探针不再领新单。

覆盖尺

五态记观测，不是安全分数。blocked 是观测网被拦；failed 和 timeout 要重派，不能当成资产干净。

控制台

一个登录对应一个租户。打开队列：登录。