工作区展示的内容
每个视图都对应一个已验证域名，并显示产生相应结果的扫描状态。
资产清单
针对该域名观测到的主机名及相关资产，包括新增条目和不再观测到的条目。您可以搜索和筛选列表。
服务与 Web 响应
检查获得相关信息时，展示该资产的网络服务和 Web 响应记录。
安全发现
并列展示严重程度、证据和受影响资产，并为每项安全发现提供审核步骤。
扫描活动
查看排队中和已完成的扫描、运行历史，以及资产发现受限或未能完成的扫描任务。
历史变化
查看不同扫描之间资产清单和安全发现中新增、变化或消失的内容。
团队访问权限
您邀请的同事可以查看同一个工作区。每个人可执行的操作取决于其角色。
攻击面管理
如何开始
域名所有权验证、被动发现和主动检查是相互独立的步骤。
- 01
验证域名
在“监控”中添加域名并完成所有权验证。只有已验证的域名才能成为扫描目标。
- 02
查看发现结果
查看观测到的资产、每项资产的来源，以及资产发现是否已完成。
- 03
逐项审核安全发现
打开安全发现对应的资产和服务，并记录您的审核结果。
- 04
查看变化
返回扫描历史，查看新增、发生变化或不再观测到的内容。
局限
扫描的局限
- 01
结果仅涵盖扫描中发现的内容。
- 02
主动检查仅针对您明确批准的目标运行。
- 03
完整的漏洞评估仍需进行渗透测试。
问题
开始前的常见问题
我需要验证域名吗？
是的。工作区仅适用于 Enterprise 套餐中您已验证的域名。如果尚无可用域名，工作区会引导您前往添加域名的步骤。
LeakData 会主动测试发现的每个 IP 地址吗？
不会。主动检查需要单独授权，且仅限于已批准的目标。被动发现结果与主动检查产生的安全发现会分开展示。
安全发现列表为空是否意味着域名安全？
不是。结果取决于每次扫描的数据来源、范围和完成情况。在得出结论前，请先查看最近一次扫描的覆盖范围和日期。
同事可以查看同一个工作区吗？
可以。您可以邀请成员并分配工作区角色；每位成员可执行的操作取决于其角色。