扫描器发现如何复核：不要把检测结果直接当作受影响清单

扫描结果能提供高效线索，但检测插件可能依赖横幅、推断版本或不完整认证。进入处置队列前需要本地复核。

检查检测依据

查看插件使用的是版本识别、文件检查、配置检查还是行为测试。了解依据后，才能判断是否需要人工确认或补充凭据扫描。

与资产记录交叉比对

确认目标是否仍在线、服务是否属于该资产、版本是否为实际运行版本，并合并重复发现。对于已更新但仍被报出的项目，保留验证证据并检查扫描数据是否过期。

版本对应方法见受影响版本怎么映射；资产核对方法见资产清单核对。