重新扫描

修复已识别的漏洞后，您可以多次重新扫描同一应用程序以验证修复情况并覆盖先前的结果。对于 DAST 扫描，您可以从三种扫描模式中进行选择：用于提供完整覆盖的“全面扫描”、用于确认修复情况的“仅重新测试”或仅针对已更改区域的“增量扫描”。对于 SAST 和 SCA 扫描，您可以上载更新后的存档文件。

关于此任务

以下条件适用于重新扫描选项：
  • 您必须对最初所扫描的应用程序进行重新扫描。要扫描其他应用程序，必须启动新扫描。
  • 您不得删除先前的扫描。使用重新扫描可将其覆盖。删除扫描会从我们的记录中除去该扫描，并且重新扫描选项会失效。
  • 对于按扫描付款计划：重新扫描将作为单独的扫描收取费用。
  • 如果用于原始 DAST 扫描的 Presence 已删除或不可用，您必须选择有效的 Presence 才能继续。

过程

要重新扫描应用程序，请执行以下操作：
  1. 您可通过以下方式之一来访问重新扫描选项：
    1. 在扫描和会话视图中，单击 三个竖点菜单 所有、DAST、SAST 或 SCA 选项卡下列出的任何扫描的三个竖点菜单，然后单击重新扫描。
    2. 应用程序 > 应用程序名称 > 扫描和会话。在扫描和会话视图中，单击 三个竖点菜单 所有、DAST、SAST 或 SCA 选项卡下列出的任何扫描的三个竖点菜单，然后单击重新扫描。
    3. 在单个扫描视图的管理扫描下拉列表中，单击重新扫描。

    此时将打开重新扫描对话框，其中包含用于配置重新扫描的侧边栏选项。

  2. 对于 DAST 扫描，在扫描模式下，选择以下选项之一：
    • 全面扫描：扫描整个站点以获得全面覆盖范围和最完整的结果。当您希望确保对站点的全面覆盖并识别任何新的或遗漏的漏洞时，请使用此模式。
    • 仅重新测试：仅扫描先前发现漏洞的区域。使用此模式可快速验证您的修复方案是否已解决所识别的问题。
    • 增量扫描：仅扫描自上次扫描以来已更改的应用程序部分。使用此模式可检查应用程序的已修改区域中是否存在新漏洞。
    注：
    无论您执行全面扫描、仅重新测试还是增量扫描，每项操作都会创建一个新的扫描执行。
  3. 对于 SAST 和 SCA 扫描，请按照创建扫描所用的步骤进行操作。
  4. 单击扫描选项选项卡，以根据需要配置常用扫描设置。
  5. 单击摘要选项卡以查看扫描配置。

    验证所有设置是否正确，然后再继续。

  6. 单击重新扫描以启动重新扫描。

    扫描开始运行，您可以在扫描和会话页面上监控其进度。

下一步做什么

  • 在扫描完成后，您可以在扫描和会话页面上查看结果。仪表板会显示当前的扫描结果，这些结果将覆盖先前的扫描结果。
  • 要比较不同扫描模式的结果或识别新解决的漏洞，请查看漏洞报告和趋势。