o SQL注入攻击漏洞（支持基于GET/POST等方式提交的数据检测）
o 失效的身份认证（过期会话产生的安全隐患）
o 敏感信息泄露（包括但不限于服务器信息，邮箱，银行卡，身份证等敏感信息）
o XXE漏洞
o 失效的访问控制（身份认证和会话管理相关的应用程序功能错误实现，导致的安全隐患）
o 安全配置错误(包括但不限于服务器网站配置错误，导致的安全隐患)
o 跨站脚本XSS（支持GET、 POST方式的跨站攻击漏洞）
o 不安全反序列化漏洞
o 使用含有已知漏洞的组件（持续更新主流的WEB应用及组件漏洞规则）
o 目录遍历及CSRF漏洞（有可能存在CSRF跨域及文件目录遍历的漏洞）
o 自动更新
