前言 因为我用的腾讯云vps托管过开源的bitwarden服务端和enpass用的webdav服务，所以对安全这一块比较重视，腾讯云的安全扫描这块收费比较贵以及好像不支持业务代码的漏洞扫描，比如Django项目，所以就想到了找一个开源的漏洞扫描器，一番调研，选择了vuls。 安装 执行上述命令进行安装，耗时较久，请耐心等待。 下载漏洞数据库，下面以CentOS为例： 配置文件参考： 请自行去除上述配置中的注释。 执行扫描并输出结果： 配置每周定时任务，实现定时扫描并发送邮件。 最终效果如下：