1、市场上的漏洞扫描工具众多其中尤以专门提供Saas服务的Qualys工具为首，专为各类企业提供云端的包括企业网络网站应用等多方位的定制化扫描检测与报告服务，另外，FoundStone， Rapid7， Nessus等厂商在业界也都有着较高的地位；web漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞，常见的WEB漏洞有Sql注入Xss漏洞上传漏洞等业内常用的Web漏洞扫描工具有Accunetix Web Vulnerability ScannerAWVSI。