不论是网络型或主机型的安全漏洞扫描器，或者是数据库安全漏洞扫描器，其最重要的就是安全资料库的更新，这样才能完全地扫描出系统的漏洞。同时在做完更新后，一定还要再作一次新的扫描，因为操作系统的漏洞随时都在发布，新的黑客入侵手法也一直翻新。入侵手法就如同病毒，而安全知识库就如同病毒码，如果一个扫描器背后的安全资料库不健全的话，就无法对企业信息安全作完善的稽核了。