描述：使用自动化工具扫描系统和网络中的已知漏洞，生成修补建议。

目标：快速识别系统和网络中的已知漏洞，评估其风险。

方法：

内部扫描：从内部网络扫描系统，评估内部安全性。

外部扫描：从外部网络扫描系统，评估外部攻击面。

合规扫描：根据特定的合规要求（如PCI-DSS）进行扫描。

工具：Nessus、Qualys、OpenVAS