为了防止网站的代码被外界漏洞扫描，我们可以采取一系列措施,以下是一些具体的建议：
网站开发者应时刻保持对最新漏洞和攻击技术的关注，定期更新网站的开发框架、内容管理系统（CMS）或其他相关软件，确保使用最新版本的软件，及时更新补丁和安全更新,以修复已知的漏洞和安全问题。
-
安全审查代码：定期对网站代码进行安全审查，这是预防漏洞扫描的第一步，使用静态代码分析工具或手动审查代码，查找可能的安全问题并加以修复，应确保代码的访问控制严格，限制对网站代码的访问权限,只有经过授权的开发人员或管理员可以修改和发布代码。
-
安全工具使用：使用专业的安全工具进行漏洞扫描和攻击防护，阿里云的安骑士漏洞防护和扫描修复工具是一个不错的选择，百度云观测和360网站安全检测等工具也是可供参考的安全工具，这些工具通常能够实时查看综合安全指数和历史安全指数变化,检测网站环境项目并提示对应项目的安全状态与修复建议。
-
强化密码策略：要求用户使用强密码，并使用加密算法对存储在数据库中的密码进行安全加密,应使用多因素身份验证来增加登录的安全性。
-
网络安全措施：配置适当的防火墙、入侵检测和预防系统（IDS/IPS）、Web应用程序防火墙（WAF）等网络安全设备和措施，以监控和阻止可能的漏洞扫描和攻击，定期备份网站数据，以防止数据丢失，在必要时,还应建立有效的灾难恢复计划。
-
更新与升级意识：保持对最新的网络安全漏洞和攻击技术的了解，并持续更新网站的防护措施和实践，对于新的漏洞扫描工具和技术，应及时了解和掌握,以便及时应对可能的漏洞扫描攻击。
关于具体的漏洞扫描工具，目前S场上存在一些免费的漏洞扫描工具可供选择，例如百度云观测和360网站安全检测等工具，它们能够提供网站的安全状况监测和修复建议，对于个人小网站来说，使用这些免费工具可能不是最佳选择，在这种情况下，可以考虑使用一些更专业的、收费的漏洞扫描工具来提供更全面、更准确的漏洞检测和修复服务。
随着网络安全形势的变化和技术的进步，一些旧的漏洞扫描工具可能已经不再适用或需要升级到更高级别的安全防护措施，建议定期检查这些工具的更新情况和使用效果,以确保其仍然满足网站的安全需求。
为了防止网站的代码被外界漏洞扫描，需要采取一系列综合性的措施，在实施这些措施时，应保持警惕和高度的安全意识,始终将安全性作为开发和维护网站的首要任务。