虚拟机漏洞扫描隐私风险

虚拟机scan扫描（漏洞扫描、配置核查、快照分析）泄露的敏感信息主要集中在明文凭据、历史配置文件、快照中的残留数据和日志元数据四类，其中明文凭据和快照残留数据是大多数泄露事件的直接源头，很多人觉得扫描器是官方安全工具,怎么会有泄露风险，实际上扫描器本身不危险，危险的是扫描策略配置不当，以及扫描产物没有做权限管控……