网站漏洞扫描工具：主要应用网站漏洞扫描工具，其原理是通过工具通过对网站的代码阅读，发现其可被利用的漏洞进行告示，通过前人收集的漏洞编成数据库，根据其扫描对比做出。

具体网站扫描工具有：appscan,mdcsoft-ips。

360提供的webscan平台：提供了一种基于云安全的服务，您无需在本机安装任何的硬件和软件，只需提交一次扫描请求，webscan能够自动化地帮您完成整个专业性的安全评估工作，并将评估结果通过邮件发送给您。从而让您提前发现Web应用中的安全问题并及时修复，避免造成损失 ！