以更聰明方式偵測錯誤頁面的 AI 工具

動態應用程式安全測試 (DAST) 的智慧型發現項目分析 (IFA) 透過減少誤判及增強測試結果,來強化錯誤頁面的偵測能力。HCL AppScan DAST 使用探索和全面的方法來辨識錯誤頁面,現在也選擇性使用生成式 AI 技術來確認錯誤和處理邊緣案例,進而提高準確度並盡可能減少掃描時間。

程序

  1. 導覽至「組織」 > 「設定」 > 「掃描」
  2. 按一下「停用」切換按鈕以啟用 Azure OpenAI 配置。
    註: Azure OpenAI 服務會根據記號使用量(輸入和輸出)計費。請遵循最佳實務並定期監控使用狀況,以確保符合成本效益。
  3. 輸入下列格式的端點https://{azure_openai_endpoint}/openai/deployments/{deployment_name}/chat/completions
    1. 端點元素
    元素 說明 範例
    {azure_openai_endpoint}

    以 Azure 入口網站中金鑰與端點區段下的端點欄位中的值取代。

    https://aoairesource.openai.azure.com
    {deployment_name} 對應至您在部署模型時為部署選擇的自訂名稱。您可以從 Azure 入口網站的 Azure OpenAI Studio 取得此值。
    註: Azure OpenAI 測試使用 2024-08-06 發行版本的 GPT 4o。建議使用此特定模型和版本,以避免任何失效問題。
    GPT-4o
    端點的範例:https://aoairesource.openai.azure.com/openai/deployments/GPT-4o/chat/completions
  4. 輸入 API 金鑰。從 Azure 入口網站檢查資源時,可在金鑰與端點區段找到此值。您可以使用 KEY1KEY2
    注意: 確認端點API 金鑰值都正確,因為沒有驗證方式可以捕捉錯字或錯誤。
  5. 按一下「儲存」為貴組織套用配置。
    Azure OpenAI 端點和 API 金鑰已配置完成。

下一步

如常在 AppScan 360° 中開始您的掃描。