Ein Vulnerability Scanner vergleicht, was er vorfindet, mit einer Liste bekannter Lücken. Ein Teil der Befunde trifft nicht zu, weil er Versionsnummern sieht und keine eingespielten Korrekturen. Ohne jemanden, der die Liste bewertet, liefert er nur Arbeit.
Siehe: Schwachstellenscanner