它解决什么问题

渗透测试是安全评估的一种方法：在获得授权的前提下，对自有系统做一次系统性的安全性检查，找出潜在弱点、评估影响范围，最后形成可执行的整改建议。它的价值不在于"攻破"，而在于把风险按等级讲清楚，让修复有先后顺序。这类工作有明确的法律边界——只能针对自己拥有或已获得书面授权的系统进行。

做过一次自查的人都知道，最麻烦的不是检查本身，而是结果散落各处：谁在什么时间对哪个资产做了检查、发现了什么、修了没有，全靠临时表格，过两周就理不清了。

这个工具把这条流程结构化：任务登记、结果按严重等级归集、整改状态跟踪，最后汇总成一份可交付的报告。它做的是"记录与呈现"，不是替你执行任何测试动作。

核心功能

• 安全概览：汇总漏洞总数、高危漏洞数、扫描任务数与风险评分四项指标，另有漏洞趋势图、最近扫描任务、高危漏洞列表与资产分布统计（Web 服务器／数据库／API 接口／移动应用）。
• 扫描任务：按任务名称、目标地址、扫描类型（全面／快速／自定义）与扫描深度（浅层／中层／深层）登记自查任务，勾选检测项类别（SQL 注入、XSS、CSRF、文件上传、命令注入、目录遍历、敏感文件、弱密码），并在列表中查看状态、进度与发现数量。
• 漏洞管理：按严重等级（Critical／High／Medium／Low）与关键词筛选结果，可按严重程度、发现时间或 CVE 编号排序；每条结果记录等级、编号、描述、目标与所属任务，支持标记「已修复」或「忽略」，并统计已修复／待修复／忽略数量。
• 验证结果演示：以选择条目、填写目标与参数、查看结果输出的方式，演示"验证结论如何呈现"；该页面为纯前端演示，不发起任何真实请求，也不提供利用方法或操作步骤。
• 安全报告：设定报告名称、格式（PDF／HTML／JSON）与内容范围（漏洞详情／修复建议／执行摘要／附录）后生成报告，可在列表中预览、下载或删除；另有漏洞分布与修复进度统计。
• 系统设置：配置默认扫描深度、超时时间、最大并发数与扫描间隔（手动／每日／每周／每月），开关邮件、系统、短信与高危漏洞提醒，并支持配置的导出与导入。

怎么用

1. 1打开 /wit-lab/pensafe，用手机号、图片验证码与短信验证码登录。
2. 2在「扫描任务」登记一次自查：填写任务名称、你拥有或已获授权的目标地址，选择扫描类型与深度。
3. 3到「漏洞管理」按严重等级筛选结果，逐条确认状态；修复完成后标记「已修复」。
4. 4内容不适用的条目可标记「忽略」，避免重复跟进。
5. 5在「安全报告」选择格式与范围生成报告，导出后交给相关人员。
6. 6需要长期跟踪时，在「系统设置」里设定扫描间隔与通知方式。

常见问题

适合谁