检测什么
六项常规检查，找出隐患
体检不深入，等于没体检。
1
程序漏洞
后台与插件版本核查，找出已知漏洞。
2
注入风险
表单与接口注入点逐一排查。
3
异常文件
扫描木马、后门与可疑改动。
4
权限配置
目录与账号权限是否过宽。
5
安全配置
证书、请求限制、防护策略是否到位。
6
备份验证
备份是否有效，能否真正恢复。
发现问题后
发现漏洞，我们这样处理
不是"发现了就完了"，是"修好且防复发"。
及时修复
小漏洞当天处理，大问题先隔离再修。
溯源复盘
查清怎么进来的，堵住源头防复发。
修复复检
修复后再扫一遍，确认干净才算完。