“扫描配置”对话框

关于此任务

“扫描配置”对话框会提供配置扫描的许多选项。通过“扫描配置向导”也可获得主要的选项,但当您想更改多个缺省设置或微调现有配置时,建议使用该对话框。

过程

要打开“扫描配置”对话框,请单击工具栏上的配置图标 “配置”图标(或按 F10 键)。

“扫描配置”对话框具有不同的视图,可分为四组,要访问这些视图,可单击左手边上视图选择窗格中的相关项。

注: 如果停止扫描并更改配置,那么更改不会影响已发送的请求。要将更改应用到整个扫描,您必须启动新的扫描。
提示: 您可以在多个视图中更改配置选项,然后单击“确定”以保存所有更改。(当您在视图之间浏览时,您的更改会加以保留,但仅当单击“确定”时才能保存。)

查看

选择以配置:

探查

“URL 和服务器”视图

起始 URL、系统类型、其他服务器

“登录管理”视图

设置登录方法、记录登录序列(可选)、配置会话中检测

“环境定义”视图

提供有关应用程序环境的信息

“排除路径和文件”视图

要从扫描中排除的路径和文件类型

“探索选项”视图

扫描限制、链接抽取方法、常规探索方法

“参数和 cookie”视图

识别会话标识并列出要从扫描中排除的参数

“自动表单填充”视图

为 AppScan® 提供用于填充表单的有效参数值

“错误页面”视图

添加字符串、regexp 和 URL,以识别定制错误页面

“多步骤操作”视图

记录和管理连接到应用程序某些部分时所需的多步骤操作

“基于内容的结果”视图

对于没有分层 URL 结构的应用程序(如单入口点应用程序),请定义 AppScan 安排站点树的方式。

连接

"通信和代理"视图

配置通信超时和代理服务器设置

“HTTP 认证”视图

如果应用程序需要,请添加服务器级别认证和客户机端证书。

测试

“测试策略”视图

定义并编辑测试策略(哪些测试会发送到应用程序)

“测试优化”视图

在产品寿命周期中,当快速扫描比扫描深度更重要时,有时应用测试优化。

“测试选项”视图

其他测试选项

“特权升级”视图

AppScan 引用到使用不同的用户特权运行的扫描,以发现特权不足的用户可使用的特权资源

“恶意软件”视图

测试以查找恶意链接。

常规

Scan Expert 视图

配置 Scan Expert 的行为和模块

“高级配置”视图

配置高级扫描选项