掃描使用用戶端憑證的網站

AppScan 360° 目前不提供從使用者介面或 API 來配置用戶端憑證,但您可以使用 AppScan Standard 10.6.0(或更新版本)來執行此操作。

但是,還是有所限制。當您將掃描範本(SCANT 檔)儲存在 AppScan Standard時,憑證不會儲存在範本裡。請參閱下列程序來掃描使用用戶端憑證的網站。

若要透過 AppScan Connect 執行掃描:
  1. AppScan Standard 10.6.0(或更新版本)中配置掃描,包含配置用戶端憑證。
  2. AppScan Standard 中,請使用 AppScan Connect 功能將配置上傳至 AppScan 360° 並執行掃描
    註: 只有在您使用 AppScan Connect 時,憑證才會儲存在掃描範本裡。如果您直接儲存為 SCANT 檔,則不會包含此項目。
若要透過 API 來執行掃描:
  1. AppScan Standard 中,使用 AppScan Connect 從 AppScan 360° 下載 SCANT 檔(如上所述)。
  2. AppScan Standard 中開啟掃描,並儲存為 SCANT 檔。

    用戶端憑證包含在檔案中。

  3. 請使用 AppScan 360° FileUpload API 來上傳 SCANT 檔並取得檔案 ID。
  4. 請用此 ID 建立使用 DynamicAnalyzerWithFile API 的 DAST 掃描。