软件项目质保期内发现的安全扫描漏洞，应由负责该软件维护或修复的一方承担责任。具体分析如下：

一. 合同约定的责任方

1. 查看合同条款：首先，应查阅软件项目的合同，特别是关于质保期和质量标准的条款。合同中通常会明确约定在质保期内，软件应达到的质量标准以及出现质量问题时的责任划分。
2. 责任判断：如果合同中明确规定了质保期内安全扫描漏洞的修复责任归属，那么应按照合同约定执行。通常，这一责任会落在软件开发商或维护商身上，因为他们有责任确保软件在质保期内符合约定的质量标准。

二. 法律法规的支撑

1. 《中华人民共和国合同法》：根据该法第一百一十一条，质量不符合约定的，应当按照当事人的约定承担违约责任。对违约责任没有约定或者约定不明确，依照本法第六十一条的规定仍不能确定的，受损害方根据标的的性质以及损失的大小，可以合理选择要求对方承担修理、更换、重作、退货、减少价款或者报酬等违约责任。
2. 应用法律：在软件项目质保期内，如果发现安全扫描漏洞，且合同中有明确约定，那么责任方应按照合同约定承担修复责任。如果合同没有明确约定，但根据法律法规，软件开发商或维护商作为合同的履行方，仍应承担相应的违约责任。

三. 实际操作的建议

1. 及时沟通：发现安全扫描漏洞后，应及时与软件开发商或维护商沟通，明确问题并寻求解决方案。
2. 依据合同维权：如果软件开发商或维护商拒绝承担责任，可以依据合同条款和法律法规，通过法律途径维护自己的合法权益。

综上所述，软件项目质保期内发现的安全扫描漏洞，应由负责该软件维护或修复的一方承担责任。这是基于合同条款的约定以及法律法规的支撑得出的结论。如有进一步需要，您可以继续咨询我。