Ein Schwachstellenscan ist der werkzeuggestützte Durchlauf, der bekannte Muster sucht: fehlende Updates, offene Dienste, Lücken in Erweiterungen. Er findet viel für wenig Geld und verkettet nichts. Fehler in der Geschäftslogik und zu weit reichende Rechte bleiben ihm verborgen, dafür braucht es einen Penetrationstest.
Siehe: Penetrationstest