# O que é Vulnerability Scanning?

É um processo de verificação automática para encontrar vulnerabilidades de segurança em um software ou sistema.

## Definição
É uma patrulha de segurança digital que verifica seu sistema em busca de janelas através das quais os ladrões possam invadir. Ele verifica e relata constantemente vulnerabilidades conhecidas e peças desatualizadas.

## Como funciona
O software automatizado compara versões e configurações de software em seu sistema com bancos de dados de ameaças conhecidas.

## Onde é usado
É usado em processos de segurança cibernética e gerenciamento de software empresarial.

## Costuma ser confundido com
Pode ser confundido com teste de penetração; a varredura é automática e superficial, enquanto o teste de penetração é manual e detalhado.

## Perguntas frequentes
**Com que frequência isso deve ser feito?**
Isso deve ser feito regularmente quando atualizações do sistema ou novos recursos são adicionados.

**Esta verificação protege o sistema?**
Mostra apenas as vulnerabilidades; Para protegê-lo, você mesmo precisa fechar essas lacunas.


## Termos relacionados
- [Zero-day Exploit](/pt/dictionary/zero-day/)
- [SBOM](/pt/dictionary/sbom/)
- [Observability](/pt/dictionary/observability/)

---
Fonte: TreScout Glossário · https://trescout.com/pt/dictionary/vulnerability-scanning/