合規稽核／掃描工具資源管理

掃描工具資源管理

掃描工具跑起來要吃的東西都在這裡：使用者挑的「設定檔／基準」，和全機共用、只求新鮮的「參考資料庫」。

一個入口、兩個分頁、兩種版面：「設定檔／基準」是一張表（今天的掃描設定檔管理頁原樣搬進來）；「參考資料庫」是一卡一庫，今天只有弱點資料一張。工具再多也不會長出第三種畫面。
兩張舊選單消失：合規稽核群組的「掃描設定檔管理」、系統設定群組的「弱點資料庫」都收掉，舊網址自動轉到新入口對應分頁。
參考資料庫卡的版面全部一樣：資料日期（30 天黃、90 天紅）、來源、自動更新開關與檢查頻率、下次檢查、四個來源明細（常駐）、Agent 同步情況、更新紀錄（點開有分頁）——原頁有的功能一個不少。不同資料庫只差「哪些按鈕亮著」。
權限不變：設定檔分頁看 detection.profile.*，參考資料庫分頁看 system.vulndb.*。沒有設定檔權限的人只看得到第二個分頁，反之亦然；兩個都沒有就看不到選單。
第二期才做的事，畫面不預告：右邊那張虛線卡只是示意「之後會有第二個資料庫」，正式版不會出現。

試試看：切兩個分頁、點設定檔那一列看版本、按弱點資料卡的「更新紀錄」與「明細」、看左側選單劃掉的兩項。

這個分頁就是今天的「掃描設定檔管理」，一個欄位都不改。新工具（OpenSCAP、ZAP…）進來只是「工具」下拉多一個選項、表多幾列。

名稱	範圍	工具	標的類型	標的產品	基準體系	現行版	狀態	更新時間	更新者

全機只有一份、不分租戶、沒人挑它，只在意新不新。一個資料庫一張卡，卡的版面固定；新資料庫進來只是多一張卡。

🛡

給「第三方元件弱點掃描」用（Trivy／Grype／KEV／EPSS 四個來源）

自動更新中

上次檢查連不到更新站，已略過；下次會再試。（示意：只在連不到時出現）

Trivy DB2026-10-25v2 ・ 412,380 筆 Grype DB2026-10-25v5 ・ 398,114 筆 CISA KEV2026-10-241,412 筆 EPSS2026-10-25271,900 筆

更新紀錄

示意，不在正式版出現

下一個參考資料庫會長在這裡

判準：我們自己帶在 Agent 裡、資料要獨立更新的工具。
後端登記一筆、接上五個動作（看日期／上傳／檢查更新／自動更新／紀錄），卡片自動出現，前端不改。