掃描使用用戶端憑證的網站
AppScan 360° 目前不提供從使用者介面或 API 來配置用戶端憑證,但您可以使用 AppScan Standard 10.6.0(或更新版本)來執行此操作。
但是,還是有所限制。當您將掃描範本(SCANT
檔)儲存在 AppScan Standard時,憑證不會儲存在範本裡。請參閱下列程序來掃描使用用戶端憑證的網站。
若要透過 AppScan Connect 執行掃描:
- 在 AppScan Standard 10.6.0(或更新版本)中配置掃描,包含配置用戶端憑證。
- 在 AppScan Standard 中,請使用 AppScan Connect 功能將配置上傳至 AppScan 360° 並執行掃描註: 只有在您使用 AppScan Connect 時,憑證才會儲存在掃描範本裡。如果您直接儲存為
SCANT
檔,則不會包含此項目。
若要透過 API 來執行掃描:
- 在 AppScan Standard 中,使用 AppScan Connect 從 AppScan 360° 下載
SCANT
檔(如上所述)。 - 在 AppScan Standard 中開啟掃描,並儲存為
SCANT
檔。用戶端憑證包含在檔案中。
- 請使用 AppScan 360°
FileUpload
API 來上傳SCANT
檔並取得檔案 ID。 - 請用此 ID 建立使用
DynamicAnalyzerWithFile
API 的 DAST 掃描。