IT-Security-Glossar

Schwachstellenscan

Auch bekannt als: Vulnerability Scan, Vulnerability Assessment

Kurz erklärt

Ein Schwachstellenscan prüft Systeme automatisiert auf bekannte Lücken, unsichere Versionen und Fehlkonfigurationen. Ergebnisse sind Hinweise, die verifiziert und priorisiert werden müssen.

Scan oder Penetrationstest?

Scanner vergleichen erreichbare Merkmale mit Signaturen und Prüfregeln. Sie sind wiederholbar und breit, können aber Fehlalarme erzeugen oder komplexe Angriffspfade übersehen.

Ein Penetrationstest untersucht einen vereinbarten Umfang tiefer und kombiniert manuelle Bewertung mit technischen Prüfungen. Beide Verfahren erfüllen unterschiedliche Aufgaben.

Zuletzt aktualisiert: 26. August 2026