Sistemlerde bilinen zafiyetlerin otomatik araçlarla aranmasıdır. Güvenlik Açığı Taraması başlığı, sistemin yalnızca çalışmasını değil, sürdürülebilir, güvenli ve izlenebilir olmasını hedefler. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.