这里需要注意一下，如下图所示你可以设置结果基线 。基线允许您对结果报告中的错误结果进行接收，这样在下次漏洞扫描的时候这个错误的结果就不会出现在错误列表里面了。
通过将结果标记为BASELINE，您告诉VA，这个错误在您的环境中是可接受的，尽管它可能不符合***实践或监管标准。将来与基线匹配的任何内容都标记为在后续扫描中传递，并将记录按自定义基线传递的原因。这个基线匹配的结果会在后期的漏洞扫描进行传递，如下所示：我讲两个结果设置为了基线
当我再次扫描时，我们将会看到这一点。如下所示，扫描报告现在显示我只有1个失败（我没有修复的问题），附加信息列显示原因的基线。
SQL Server漏洞评估是评估数据隐私、安全性和遵从性标准的一个非常好的第三方工具，并且非常容易使用。纸上得来终觉浅，还不赶紧尝试一下，看看数据库存在哪些可以提升的地方吧。有兴趣的朋友可以加入我们的DotNetCore实战项目交流群637326624进行交流。
微信公众号：