重新掃描

修正已識別的漏洞後，您可以多次重新掃描同一應用程式，以驗證修正並覆寫之前的結果。對於 DAST 掃描，您可以從三種掃描模式中進行選擇：完整掃描以實現完全涵蓋，僅進行重新測試以確認修正，或僅進行漸進式掃描變更區域。對於 SAST 和 SCA 掃描，您可以上傳更新的封存檔。

執行這項作業的原因和時機

下列狀況適用於重新掃描選項：
  • 您必須重新掃描與原始掃描相同的應用程式。如果要掃描不同的應用程式，您必須開始新的掃描。
  • 您不得刪除先前的掃描。使用重新掃描將其覆寫。刪除掃描會將它從記錄中移除，並使「重新掃描」選項作廢。
  • 針對每次掃描付款計畫：重新掃描會以單獨掃描的形式收費。
  • 如果原始 DAST 掃描使用的 Presence 已經被刪除或無法使用，您必須先選取有效的 Presence 再繼續執行。

程序

如果要重新掃描應用程式，請執行下列動作：
  1. 您可以用以下其中一種方式來存取重新掃描選項：
    1. 在掃描及階段作業檢視畫面中，按一下垂直三點功能表 垂直三點功能表 在所有、DAST、SAST 或 SCA 標籤下列出的任何掃描上，然後按一下「重新掃描」。
    2. 應用程式 > 應用程式名稱 > 掃描和階段作業。在掃描及階段作業檢視畫面中，按一下垂直三點功能表 垂直三點功能表 在所有、DAST、SAST 或 SCA 標籤下列出的任何掃描上，然後按一下「重新掃描」。
    3. 在單一掃描檢視畫面中，從管理掃描下拉清單中，按一下重新掃描。

    這時會開啟重新掃描對話框，其中包含用於配置重新掃描的資訊看板選項。

  2. 對於 DAST 掃描，在掃描模式下，選擇以下選項之一：
    • 完整掃描 — 掃描整個網站以獲得完整涵蓋範圍和最完整的結果。當您想要確保完整的網站涵蓋範圍，並識別任何新的或遺漏的漏洞時，請使用此模式。
    • 僅重新測試 — 僅掃描先前發現漏洞的區域。使用此模式可快速驗證您的修正是否已解決已識別出的問題。
    • 漸進式掃描 — 僅掃描自上次掃描以來變更過的應用程式部分。使用此模式來檢查應用程式修改區域中的新漏洞。
    註：
    無論是執行完整掃描、僅重新測試還是漸進式掃描，每個動作都會建立新的掃描執行。
  3. 對於 SAST 和 SCA 掃描，請遵循建立掃描所使用的相同步驟。
  4. 按一下掃描選項標籤以根據需求來配置常見掃描設定。
  5. 按一下摘要標籤以檢閱掃描配置。

    在繼續之前，請驗證所有設定是否正確。

  6. 按一下重新掃描以開始重新掃描。

    掃描隨即開始，您可以在掃描及階段作業頁面上監控掃描進度。

下一步

  • 掃描完成後，您可以在掃描及階段作業頁面上檢視結果。儀表板會顯示當前掃描結果，這些結果會覆寫先前的掃描結果。
  • 若要比較不同掃描模式的結果或找出新解決的漏洞，請檢閱漏洞報告和趨勢。