بهترین راه برای بررسی آسیب‌پذیری‌های امنیتی عبارتند از: روش تشخیص غیرفعال: در این روش آسیب‌پذیری به دلیل رخ دادن حادثه امنیتی تشخیص داده می‌شود. اعتبارسنجی تهدید فعال اسکنر آسیب‌پذیری: تمام عناصر محدوده (scope) برای آسیب‌پذیری‌های رایج اسکن می‌شوند.