我正在寻找一个可以手动输入我选择的软件的应用程序 - 没有自动软件清单 - 一旦我打开程序,就会自动扫描该软件以查找已知漏洞(来自公共来源)。充其量它给了我一个关于漏洞描述的参考。所以就功能而言,它是一个相对苗条的程序。
有谁知道这样的应用程序,他们可以推荐它吗?是否有不同应用程序的比较让我更容易选择合适的应用程序?
背景是我负责销售给客户的软件的安全性。这是一个在工业 PC 上运行的 Web 应用程序。我想对系统上主动运行的所有服务进行清点,并定期检查它们是否存在漏洞。工业 PC 上的软件通常很少在客户处更新。但是,如果发生任何漏洞,我想通知客户。
最好的问候马蒂亚斯