Qualys WAS 提供針對網站應用程式的弱點掃描及錯誤配置管理服務，可直接透過雲端服務，快速、方便完成佈署準備，且無需花費建置任何硬體設備。WAS 掃描企業網站並識別、報告感染的情況，並包含須修復的程式碼、允許用戶直接從介面採取行動。

Qualys WAS 透過查找整個網路後所得資訊:
• 查出已確認及未確認網站
• 可使用標簽或群組方式管理網站資產
Qualys WAS 透過深入、徹底、精確的掃描查找網站弱點，保護您的網站應用程式，並且幾乎沒有誤報。
可使用漸進式掃描方式，讓您可以逐步掃描並繞過阻止掃描整個應用程式的限制。
檢測 OWASP Top 10 風險，例如 SQL 注入、跨站腳本 (XSS)、跨站請求偽造 (CSRF) 和無效重定向 …等。
可檢測具身分認證的網站應用，還可以製作自動執行腳本方式登入系統，擴大掃描覆蓋率。
可手動執行掃描，亦可執行排程自動執行。
分類弱點危險性等級，專注優先修復關鍵問題。

最低硬體需求：
1 x vCPU | 1.5 GB RAM | 1 x 40GB virtual HDD
建議硬體需求：
16 x vCPU (recommended maximum of 8) | 16GB RAM
以上硬體需求可依據實際使用量進行硬體資源調整