查找更多内容

XRule 是用于增强对 Web 站点或应用程序的扫描以及搜索数据库中通过扫描收集到的信息的 XML 脚本。将其用于增强作业扫描站点的能力时,XRule 可以找到 Flash 文件中的链接以及 JavaScript 中动态创建的链接,或绕过登录例程。

XRule 可以根据表单搜索密码或用户标识之类的控件名称、含有信用申请术语和婚姻状况识别术语的页面、猥亵词语、版权符号的使用,甚至社会保险号码的集合。在过滤扫描收集的数据时,数据本身保持不变。过滤器改变的是报告结果。

XRule 是从满足大多数用户需求(包括前面的示例)的模板创建的。XRule 具有全局性,因为其一旦创建,就对任何作业都可用。可以从作业或从管理选项卡(仅限管理员)来予以创建。

应用 XRule 须知

应用 XRule 过滤器时,需要考虑如下事项:

  • 添加新过滤器后,扫描 Web 站点或应用程序所需的时间会增加。如果 XRule 连接到其他作业,那么它可能已经重新运行,而不会延长扫描时间。增加的扫描时间由 XRule 的用途及其撰写方式决定。
  • 扫描其他语言的 Web 站点或应用程序时,请确保对内容扫描代理程序进行托管的服务器安装了所有 Windows 语言包。