避免在修复扫描发现的问题之前就进行渗透测试，否则会浪费资源，因为测试人员可能找到扫描器本可以捕获的问题。