內建掃描配置

AppScan® 源提供內建掃描配置。無法修改或移除這些配置。在清單中選取它們可讓您複製它們或檢視其設定。您可以在伺服器模式或本端模式下存取內建配置。

掃描配置

掃描配置可讓您調整掃描的分析和輸出，以符合不同種類之應用程式、掃描環境和安全程序的特定需求。這些可能著重於應用程式與其互動的特定資源、DevSecOps 程序的特定計時需求，或安全團隊所識別的特定漏洞。

掃描調整是藉由設定各種控制分析程序的參數來完成。這些參數會分組為掃描規則和進階設定。AppScan® 源內建掃描配置是以客戶已識別的特定案例為基礎。

AppScan® 源包括下列內建掃描配置：

內建掃描配置提供一系列常用掃描詳細資料、速度及大小。一般而言，掃描可以分類如下：

較大的掃描應該比較好，因為提供較多資料。但這不一定。

視掃描的資料類型及其他掃描配置詳細資料而定，較大的掃描實際上可能掃描較淺層的分析，以降低時間及/或空間資源需求。因此，不論是內建掃描配置，還是自訂配置，務必瞭解您所掃描的對象，以及任何掃描所預期的發現項目類型。

一般掃描

這是預設掃描配置，並使用參數的預設值。此配置對所有類型的應用程式很有用，並提供所用時間、分析深度及發現項目數目的平衡。請注意，您可以在 ozsettings 檔案（ipva.ozsettings、ounce.ozsettings、scan.ozsettings 或其他）中變更預設值。

一般掃描

這個配置群組適用於任何類型的應用程式，且範圍從最快到最長持續時間，其中發現項目的數目依此順序增加：

Web 掃描

這個配置群組最適合於 Web 應用程式。這些範圍從最快到最長持續時間，其中發現項目的數目依此順序增加：

其他

掃描規則是一些參數，用來控制選取應用程式的潛在威脅輸入。這些可以配置為著重於開發人員或安全團隊特別感興趣的輸入。減少檢查的輸入數目可以減少掃描時間。

註：如需每一個掃描規則的相關資訊，請參閱掃描配置視圖。

進階設定是一般控制分析所花費時間以及應用程式分析深度的參數。一般而言，將參數設為更低的時間限制或限制分析深度，可以減少掃描的持續時間，也可減少發現項目的數目。

註：如果未指定一值，或在使用者介面中列為 "<Inherited>"，則其同於與「一般」掃描相關聯的預設值，如 ozsettings 檔案（ipva.ozsettings、scan.ozsettings 或其他）中所設定。這裡針對「一般」掃描列出的值是系統原始值。