弱點掃描服務乃利用高效率弱點掃描工具Nessus及Appscan，針對標的進行安全弱點掃描，評估掃描標的是否存在已知的安全弱點。該服務旨在幫助機關及早發現已知漏洞，並根據掃描結果提供修補建議，降低機關遭受入侵的風險。檢測後，保華資安還會進行複測，將修正前後的結果進行交叉比對分析，並提供統計摘要及相關報告，協助機關有效強化其系統安全。
服務流程
在進行主機或網頁弱點掃描時，保華資安會先與客戶進行啟動會議與需求訪談，充分溝通掃描的風險和注意事項。這一過程可以避免因檢測工具帶來的流量過大或其他不當設定而導致的系統故障、資料刪除等問題。保華資安選擇的檢測工具均獲得國際認可，具備高度的可靠性，能夠大幅減少漏報（false
negative）和誤報（false positive）的發生。此外，保華資安會根據每個客戶的特定環境，進行工具最佳化設定，確保檢測結果更加完整。
服務效益
弱點掃描不僅僅是發現系統中的風險，更重要的是保華資安提供專業的修補諮詢服務，幫助機關根據漏洞的類型進行精準修補。保華資安的團隊成員具備開發經驗，深知各種漏洞修補方式，能有效協助機關避免因不正確的修補方法而浪費開發人員的時間。

「113年第五次電腦軟體共同供應契約採購－資通安全服務暨資訊服務-規格清單」請至軟體採購辦公室官網-決標資料查看，網址如下：
https://www.spo.org.tw/下載專區/標案資料下載/決標資料/