对于发现资产中已知漏洞、配置不当等问题的工具，大家习惯性称之为，漏洞扫描，工具，但随着技术演进，很多工具越来越智能，逐渐具备分析总结能力，因此将它们称为，漏洞评估，工具似乎更准确，大多数漏洞评估工具都能覆盖常规漏洞，例如OWASPTop10，但一般都各有所长，常见的区分维度包括部署灵活性、扫描速度、扫描准确度以及与流程管理、代码开发等...。