动态扫描 (DAST)
ASoC 可对在浏览器或 Web API 中运行的应用程序执行动态分析。使用 ASoC 中可用于 Web 应用程序和 Web API 的配置选项，或者上载 AppScan Standard 配置（模板文件）或完整扫描文件。
DAST 扫描向导提供了以下方法：
| 选项 | 描述 |
|---|---|
| 选择扫描方法 | |
| 扫描 Web 应用程序 | 使用 ASoC 向导选项配置并运行扫描。
|
| API 扫描 | 使用 ASoC 向导选项配置并运行扫描。 |
| 从文件扫描 | |
| 从模板 | 如果您具有 AppScan Standard 模板 (SCANT) 文件，那么可以将它用作 ASoC 扫描的配置。这使您能够从 AppScan Standard 中提供的所有配置选项中获益。AppScan Standard 模板还包括登录记录和多步骤配置。 该模板不包括手动探索，但您可以上载流量记录 (DAST.CONFIG file)，以确保覆盖应用程序的特定部分。 |
| 从扫描文件 | 如果您具有 AppScan Standard 扫描 (SCAN) 文件，那么可以将它用作 ASoC 扫描的配置。 该扫描文件包括手动探索、多步骤操作和 Web API 文件，例如保存在 SCAN 文件中的 Postman 集合。 您可以运行完整扫描或使用文件中的现有探索日期并仅运行扫描的测试阶段。 |
|
注： AppScan on Cloud 将文件上载限制为 2GB。
|
|
相关主题
有关在动态分析中测试的威胁类及其相关 CWE 的列表，请参阅 动态分析。