從範本檔案中建立新掃描

您可以上傳自己的 AppScan Standard 範本 (SCANT) 檔，以執行 ASoC 掃描。

開始之前

程序

  1. 在特定「應用程式」頁面上，按一下「建立掃描」，然後按一下「DAST 動態分析」下的「建立掃描」以開啟精靈。
  2. 選取「來自範本」。
  3. 上傳檔案：
    將範本 (SCANT) 檔案拖放至對話框，或按一下以選取檔案。
    註： 在建立掃描期間啟用「容許人為介入」，以允許掃描啟用團隊在發生故障時檢查掃描。依預設，已上傳的掃描或範本會停用人為介入。
    檔案即會開啟，且會在 URL 欄位中填入來自配置的「起始 URL」。
  4. 如果您的檔案包括探索資料，您可以選擇僅執行測試階段，或完整掃描（探索及測試階段）：
    • 執行完整掃描，或
    • 僅執行測試階段
  5. 私有網站掃描：

    預設為公開網站掃描。如果您的網站無法在網際網路上使用，請按一下「私有網路」。從已連線的 Presence 清單中選擇您的 Presence。

    如果尚未建立 AppScan Presence，您可以藉由按一下「Presence」連結，並且參照至 建立 AppScan Presence 來立即建立。

  6. 探索：

    設定

    選項

    自動表單填入
    ASoC 使用 AppScan Standard 的預設表單填入參數值在網站上填入並提交表單。
    重要： 如果您正在掃描即時正式作業網站，建議您停用此功能。如需詳細資料，請參閱 掃描即時正式作業網站時，我應該進行哪些變更？
    註： 如果您關閉 AppScan on Cloud 中的自動表單填入並進行掃描，除了登入管理資料以外，將會移除表單中填入的所有資訊。AppScan 將不會在掃描期間自動填入表單。當您將此掃描匯入 AppScan Standard 時，即會啟用自動表單填入，但除了登入管理之外，表單填入資料將會為空白。

    類型
    自動探索
    AppScan 從起始 URL 自動搜索 Web 應用程式，以探索其將測試的頁面。此選項與 Web API 無關；請使用下一個選項。
    使用指引探索
    上傳您自己錄製的「探索」階段，以供 AppScan 測試。您可以自行使用此項，也可以在自動「探索」階段之外使用。
    如需這兩種探索類型的詳細資料，請參閱 關於動態分析 (DAST)

    使用指引探索

    		 只有在您選取了使用指引探索時，這個區段才是有效的。

    上傳記錄

    上傳一個以上的 DAST.CONFIG 流量檔案。如果要進一步瞭解如何記錄，請參閱 記錄資料流量。若為 Web API，最佳選項通常為 HCL AppScan 資料流量記錄器。

    檔案設定

    如果資料流量檔案中的要求必須以您記錄的特定順序傳送，請啟動多步驟。這個方法會大幅增加掃描的持續時間，因此請只在需要時才使用。如果要瞭解多步驟和一般使用指引探索之間的差異，請參閱 使用指引探索。

    若要啟動多步驟：
    • 針對每個上傳的記錄，請按一下檔名，並將啟動多步驟選項切換為開啟。
    如何使用記錄
    除了完全自動的「探索」階段之外，請使用記錄的「探索」，並測試其全部
    ASoC 會執行其自己的自動「探索」階段來探索應用程式，並根據這些結果和您上傳的資料流量檔案來進行測試。此選項與 Web API 無關；請使用下一個選項。
    僅分析及測試記錄的「探索」
    ASoC 會將上傳的檔案視為掃描的探索階段。其會分析和建立所記錄資料流量的測試，然後加以測試。不會有自動探索階段。
  7. 排程：

    設定

    選項

    立即掃描

    一旦設定和檢閱完成，系統就會執行您的掃描。

    儲存以便稍後使用

    完成後會儲存您的配置。您可以稍後再執行掃描。
    排程
    系統會儲存您的配置，並依配置執行一項或多項掃描。
    1. 選取一個日期和時間。請根據您機器上配置的時區來輸入這些資料，但請注意，使用者介面中顯示的時間會轉換成 UTC。
    2. 如果要多次執行掃描，請選取重複，然後選擇：
      • 每日，並選取每日間隔 (1-30 天)
      • 每週，並選取日子，或
      • 每月，選取每月間隔，然後選取月份的數字日期，或月份的某工作日（第一、第二、第三、第四、最後一個）。
      註： 當排定的時間到達時，如果並行掃描的數目已達到上限，掃描勍會在您的訂閱允許時立即開始。
    3. 設定結束日期（執行掃描的最後日期），或按一下移除結束日期，讓排程無限期執行。
  8. 掃描選項：
    在「掃描選項」畫面中，您可以：
    • 選擇以個人掃描形式執行掃描。
    • 選擇在掃描完成時接收電子郵件。
    • 指定掃描啟用。依預設，會選取「容許人為介入」勾選框。這表示如果 ASoC 偵測到掃描在目前設定中可能產生不良結果，就會警示掃描啟用團隊來檢閱結果。然後，掃描狀態會變更為檢閱中，並在檢閱完成時回復（請參閱 掃描狀態）。
      • 如果不希望讓掃描啟用團隊介入，請清除勾選框。
      • 如果您容許人為介入，而且您認為團隊需要特定資訊來解決問題，您可以將訊息包含進團隊。選用。
  9. 摘要：

    視需要編輯掃描名稱，並檢閱為掃描選取的設定。如有需要，按一下返回上一個畫面以進行調整。

  10. 按一下「掃描」。

結果

新掃描會連同其開始時間新增至掃描視圖，並且會有進度列指出掃描正在執行中。掃描完成時進度列會關閉，結果會彙總在圖形中，且（如果選取的話）您會收到電子郵件通知。請參閱結果。
註： 免費計劃掃描的時間長度限制為四小時，因此這些掃描可能無法完全涵蓋大型或繁複網站。