2. WEB应用风险扫描架构
WEB应用风险扫描技术架构主要分为URL获取层、检测层、取证与深度评估层三个层次，其中：
URL获取层：主要通过网络爬虫方式获取需要检测的所有URL，并提交至检测层进行风险检测;
风险检测层：对URL获取层所提交的所有URL页面进行SQL注入、跨站脚本、文件上传等主流WEB应用安全漏洞进行检测，并将存在安全漏洞的页面和漏洞类型提交至取证与深度评估层;
取证与深度评估层：针对存在安全漏洞的页面，进行深度测试，获取所对应安全漏洞的显性表现，(如风险检测层检测出该网站存在SQL注入漏洞，则至少需可获取该网站的数据库类型);作为该漏洞存在的证据。
